OSCP: piensa como el atacante
OSCP, la certificación de pentesting de OffSec que acredita hacking ético real.
• Nombre: OSCP — Offensive Security Certified Professional
• Emisor: OffSec (Offensive Security)
• Nivel: Avanzado
• Prerrequisitos: Ninguno formal; se recomienda base en Linux, Windows, redes y scripting.
• Temario: Enumeración, explotación, escalada de privilegios, aplicaciones web, Active Directory, evasión, pivoting, cloud básico.
• Formato de examen: 23 h 45 min, práctico en VPN privada, supervisado por OffSec.
• Duración del curso: Acceso de 90 días o 1 año según modalidad; ritmo propio.
• Precio: Consultar en la web oficial
• Validez: OSCP sin caducidad; OSCP+ caduca a 3 años.
El examen más respetado del hacking ofensivo te espera.
Conseguir el OSCP no es pasar un test de opción múltiple: es sobrevivir casi 24 horas atacando máquinas reales bajo presión, sin red de seguridad alguna.
OffSec lo diseñó para demostrar que realmente piensas como un atacante, no solo que conoces las herramientas; por eso el sector lo considera el estándar de oro.
El temario del OSCP no es teoría: es combate real.
El curso PEN-200 se organiza en más de 20 módulos que cubren enumeración de redes, explotación de vulnerabilidades en sistemas Windows y Linux, escalada de privilegios local y técnicas de evasión. El 60% del examen evalúa acceso inicial y escalada de privilegios, lo que convierte estas dos áreas en el núcleo absoluto de tu preparación.
El 40% restante simula una brecha real en tres máquinas.
Ese segundo bloque reproduce un escenario de compromiso encadenado: entras por un punto, te mueves lateralmente y acabas controlando toda la red. El temario también incluye aplicaciones web, entornos Active Directory, pivoting entre segmentos de red y una introducción a cloud, dándote una visión ofensiva completa, sin lagunas ni ángulos muertos que un atacante real podría aprovechar.
Más de 20 módulos, 9 labs de desafío, un examen brutal.
Cada módulo viene acompañado de vídeos y labs prácticos. Antes del examen puedes entrenar en nueve challenge labs que combinan todo lo aprendido, y tres de ellos replican con fidelidad el entorno real del examen. Es la forma más honesta de saber si estás listo.
El OSCP no es solo para pentesters profesionales.
Analistas de seguridad, red teamers, consultores y defenders que quieren entender al atacante recurren a esta certificación para cerrar ese hueco mental.
Pensar como un atacante transforma radicalmente cómo interpretas, diseñas y evalúas cada control defensivo.
El 40% del examen replica una brecha real en tres máquinas encadenadas, un formato que pocas certificaciones de este nivel reproducen.
Para quién es realmente el OSCP.
Es la certificación ideal para quien quiere trabajar como pentester, red teamer, security analyst o ethical hacker. Las empresas la buscan porque demuestra que el candidato puede operar bajo presión en condiciones reales, no solo resolver ejercicios guiados.
Cómo prepararte para aprobar el OSCP.
La mayoría de candidatos dedican entre tres y seis meses de preparación activa. El camino pasa por dominar Linux y redes antes de empezar, completar todos los módulos de PEN-200 con sus labs, y entrenar semanas en los challenge labs antes de reservar el examen. El examen no perdona atajos: sé metódico, enumera con calma y no te congeles ante lo desconocido.
Fallar el primer intento es parte esperada del proceso.
OffSec lo dice sin rodeos: el OSCP no recompensa los atajos. Hay candidatos que suspenden con 20 puntos y aprueban dos meses después con 80. La clave no es ser perfecto desde el primer día, sino ser persistente, metodológico y capaz de resetear la mente cuando te quedas atascado.
OSCP frente a CEH, eJPT y CompTIA PenTest+: quién pesa más.
CEH y CompTIA PenTest+ son teóricas o semiteóricas. eJPT es el punto de entrada ideal para principiantes. El OSCP está un escalón por encima de todas: es 100% práctico, sin preguntas tipo test, y el mercado lo reconoce como prueba real de habilidad ofensiva.
El OSCP+ añade caducidad y educación continua.
La variante OSCP+ expira a los tres años, pero puedes mantenerla completando una de tres rutas de formación continua. Si no la renuevas, conservas el OSCP clásico para siempre. Es un modelo inteligente que te obliga a mantenerte actualizado sin arrebatarte lo que ya demostraste haber ganado con esfuerzo.
Una certificación que no se compra: se gana.
Si ya tienes base técnica y quieres una credencial que abra puertas de verdad en el sector ofensivo, el OSCP sigue siendo la referencia. ¿Estás listo para intentarlo?
Pasos para conseguirla
- ✓Refuerza tu base de Linux, redes y scripting antes de empezar.
- ✓Accede al curso PEN-200 en offsec.com y completa todos los labs.
- ✓Entrena en los challenge labs y reserva el examen con calma.
¿Estás preparado para pensar como un atacante de verdad?
La seguridad no se improvisa, se audita. En Nacata Security detectamos vulnerabilidades y protegemos tu empresa, porque un solo fallo puede costarte todo lo que has construido.
Artículos relacionados
eWPT: pentest web real
eJPT: rompe tu primer sistema
CAV3RN, la amenaza de tu agenda
CVE-2026-8863 rompe Secure Boot
Francia: Hacienda expuesta al desnudo
Nacata Security, contáctanos cuando quieras
Somos Nacata Security, conócenos
web: nacata.io
email: info@nacata.io
Teléfono: 919930793
LinkedIn: Nacata Security
Novedades sobre certificaciones profesionales de ciberseguridad: nuevos exámenes, cambios de temario, comparativas entre distintos títulos y su valor real en el mercado laboral.
Pensado para quien se está formando, preparando un examen, o decidiendo qué certificación merece la pena.
RATING
7.3
¿Quiénes somos?
En Nacata Security somos una empresa de ciberseguridad ofensiva especializada en auditorías y test de intrusión.
Detectamos, evaluamos y ayudamos a mitigar las vulnerabilidades de tus sistemas, redes y aplicaciones antes de que un atacante real las explote, ofreciendo una defensa 360º adaptada a cada cliente.
Estamos encantados de contactar contigo para lo que quieras.