La mayoría de las personas no fallan el PenTest+ porque el material sea imposible. Fracasan porque leen pasivamente, se saltan la práctica práctica y estudian intensamente la semana anterior. Este plan corrige eso al distribuir el trabajo a lo largo de ocho semanas, ponderando cada dominio según la parte del examen que representa, e incorporando tiempo de laboratorio y práctica completa desde el principio.
Adapta el ritmo a tu vida. Si ya trabajas en seguridad, podrías comprimirlo en cinco o seis semanas. Si eres más nuevo, date diez. La secuencia importa más que el calendario exacto.
Antes de comenzar, revisa la guía completa de PenTest+ y el desglose de dominios para que sepas a qué apuntas.
El principio detrás del cronograma
El tiempo de estudio debe seguir aproximadamente el peso del examen. Ataques y Explotaciones es el 35% del examen, por lo que se le dedican la mayor cantidad de semanas. Reconocimiento y Enumeración es el 21%, por lo que recibe una cobertura sólida. Gestión de Compromisos es el 13% pero se coloca al principio porque enmarca todo lo demás. Entrelazado en todo esto: laboratorios prácticos, porque a las preguntas basadas en el rendimiento no les importa cuánto hayas leído.
Semana 1 — Fundamentos y Gestión de Compromisos
Configura tu entorno primero. Ten un laboratorio funcionando (uno o dos objetivos vulnerables más un equipo de ataque) para que nunca estés "aprendiendo la herramienta" y "aprendiendo el concepto" al mismo tiempo más adelante.
Luego, trabaja en el Dominio 1: alcance, reglas de compromiso, selección de objetivos, tipos de evaluación, tipos de acuerdos (NDA, MSA, SoW, ToS) y el marco legal y ético. Esta es una lectura más ligera, por lo que es una buena semana para también tener lista la infraestructura de tu laboratorio.
Semanas 2-3 — Reconocimiento y Enumeración
Este es el segundo dominio más grande, así que dedícale dos semanas. Semana 2: reconocimiento pasivo y OSINT, luego escaneo activo. Semana 3: enumeración de tipos de activos, escaneo autenticado versus no autenticado, y organización de hallazgos en una superficie de ataque coherente.
Haz este dominio en el laboratorio, no solo en la página. Ejecuta escaneos, lee la salida y familiarízate con lo que revelan las diferentes herramientas. La fluidez en el reconocimiento acelera todos los dominios posteriores.
Semana 4 — Descubrimiento y Análisis de Vulnerabilidades
Cubre los tipos de escaneo —DAST, IAST, SCA, SAST— además del análisis de infraestructura como código y código fuente. Luego, dedica un esfuerzo real a la mitad analítica: separar los verdaderos positivos de los falsos positivos y los falsos negativos, juzgar la exhaustividad del escaneo y solucionar problemas de configuración del escaneo. Esta habilidad de validación aparece en las PBQ, así que practica la interpretación de resultados desordenados en lugar de ejemplos limpios de libros de texto.
Semanas 5-6 — Ataques y Explotaciones
El grande. Dos semanas completas, y honestamente podrías pasar tres. Semana 5: ataques de inyección (inyección SQL, inyección de comandos, XSS, inyección de plantillas del lado del servidor) y vulnerabilidades web/de aplicaciones. Semana 6: ataques de red e inalámbricos, ataques en la nube y explotación de configuraciones erróneas de recursos como buckets de almacenamiento expuestos y IAM débil.
Vive en el laboratorio esta quincena. Este dominio es el más pesado en PBQ, por lo que las repeticiones prácticas aquí dan sus frutos en ambos tipos de preguntas. Si un concepto no encaja, explótalo en un entorno controlado hasta que lo haga.
Semana 7 — Post-explotación y Movimiento Lateral
Persistencia, escalada de privilegios, pivoteo, movimiento lateral y limpieza, todo dentro del alcance. Vincula la disciplina del alcance con lo que aprendiste en la Semana 1. Practica pasar de una posición inicial a un objetivo y documentar la ruta, porque esa narrativa es lo que captura un informe real.
Semana 8 — Repaso, pruebas de práctica y ritmo
Deja de aprender material nuevo y empieza a demostrar que estás listo. Realiza exámenes de práctica completos y cronometrados. Revisa cada pregunta que falles y, lo que es más importante, cada pregunta que acertaste pero de la que no estabas seguro. Repasa tus dominios débiles. Ensaya el ritmo de 165 minutos para que el día del examen se sienta rutinario en lugar de novedoso.
Si tus puntuaciones de práctica superan constantemente tu objetivo con tiempo de sobra, estás listo para reservar. Si no, esta es la semana que te lo dirá honestamente.
Los tres ingredientes que querrás
Este plan funciona mejor cuando cada semana combina contenido estructurado, laboratorios prácticos y práctica de preguntas:
- Contenido estructurado para revisar los objetivos en orden: el curso oficial CertMaster Learn (PT0-003 / V3), o el libro electrónico de estudio oficial si prefieres leer.
- Práctica adaptativa para encontrar y cerrar puntos débiles: CertMaster Practice está diseñado para centrarse en los temas en los que tienes dudas.
- Laboratorios prácticos para que las PBQ te resulten familiares: consulta la guía de preparación práctica y de PBQ.
¿No estás seguro de qué materiales necesitas realmente? La descripción general de los recursos de estudio los compara para que no compres más de lo que usarás. Como socio autorizado de CompTIA, todo lo que ofrecemos es oficial.
Preguntas frecuentes
¿Ocho semanas son suficientes para aprobar PenTest+? Para muchos candidatos con cierta experiencia, sí, si el estudio es constante e incluye laboratorios prácticos. Los candidatos más nuevos quizás quieran diez o doce semanas.
¿Cuántas horas por semana se asumen? Aproximadamente 8 a 12 horas de estudio concentrado por semana. Menos horas simplemente significa extender el calendario, no saltarse la secuencia.
¿Puedo saltarme las semanas de laboratorio si tengo poco tiempo? No es aconsejable. Las preguntas basadas en el rendimiento premian la habilidad práctica, y Ataques y Explotaciones, el dominio más grande, es donde los laboratorios son más importantes.
¿Cuándo debo empezar a hacer exámenes de práctica? Haz un diagnóstico temprano para encontrar áreas débiles, luego enfoca la práctica cronometrada completa en la última o las últimas dos semanas.
¿Qué pasa si mis puntuaciones de práctica no son las que quiero para la semana 8? Pospon tu reserva una o dos semanas y repasa los dominios débiles. No hay recompensa por presentarse al examen antes de estar listo.
0 comentarios