Tips y Trucos para Aprobar tu Examen Bug Bounty Hunter (cBBH) de Hack The Box

Por qué vale la pena tu esfuerzo, tiempo y dinero ir por el examen HTB Certified Bug Bounty Hunter (HTB CBBH)

Esta certificación es la primera creada por Hack the Box en una excelente serie, seguida por Penetration Tester (CPTS), SOC Analyst (CDSA) y el último examen, Senior Web Penetration Tester (CWEE). Para mí, esta primera es mucho mejor que las otras certificaciones de web application que hay por ahí (con algunas excepciones, por supuesto). Este gran camino de examen demanda un compromiso profundo, comprensión y práctica hands-on en web application penetration testing y las vulnerabilidades más conocidas. A diferencia de caminos más simples (exámenes/certificaciones de opción múltiple), HTB CBBH realmente desafía a los candidatos a pensar críticamente, encadenar vulnerabilidades para demostrar el máximo impacto, y proporciona experiencia práctica del mundo real en un entorno inmersivo y realista.

Lo que distingue al HTB CBBH es su proceso de evaluación continua, que requiere que los candidatos completen todos los módulos del Bug Bounty Hunter job-role path con un puntaje del 100% antes de siquiera poder rendir el examen. Sin embargo, para personas con experiencia esto puede ser un punto negativo y vale la pena considerarlo antes de empezar este camino de certificación. Esta metodología en la preparación asegura que solo individuos verdaderamente dedicados avancen a los escenarios de testing prácticos y del mundo real. Durante estos escenarios, los candidatos no solo deben identificar y explotar vulnerabilidades sino también crear reportes detallados de grado comercial, demostrando su preparación para cumplir con las demandas del mercado y los estándares de la industria.

Conquistar el examen CBBH va a ser un increíble testimonio de tu dedicación y habilidad en ciberseguridad, con la mezcla perfecta de conocimiento teórico y experiencia práctica. Así que, si estás intentando y sigue siendo muy difícil, recordá que todo experto empezó como principiante y siempre es mejor arrancar que quedarse solo pensando en hacerlo. Abrazá la curva de aprendizaje y empujá tus límites, siempre vale la pena, creeme.

Seguí empujando, seguí aprendiendo, y no te olvides de seguir disfrutando lo que hacemos, un bug a la vez... ir por la certificación HTB Certified Bug Bounty Hunter es desafiante pero inmensamente gratificante, ofreciendo una base de conocimiento sólida y clara y un camino para convertirte en un profesional competente y exitoso en el mundo siempre cambiante de la ciberseguridad.

¿Qué es el curso CBBH?

Empezar el curso HTB Certified Bug Bounty Hunter (CBBH) no va a ser tu típico entrenamiento aburrido. Es un curso súper práctico y hands-on para gente que quiere mejorar más rápido en el mundo de la ciberseguridad y específicamente, bug bounty hunting. Entonces, si estás buscando material de estudio realmente bueno y un recurso barato para estudiar y mejorar, este es tu examen. Fue diseñado para principiantes con sed de conocimiento (o al menos eso dicen, no estoy del todo seguro igual), pen testers junior que quieren subir de nivel, y web devs con ganas de saltar a este mundo increíble.

• Aprendizaje Hands-On: No estás solo leyendo; estás haciendo.
• Habilidades a Full: Desde bug hunting hasta secure reporting, aprendés de todo.
• Impulsá tu Carrera: Este certificado dice que estás listo para los desafíos grandes.

Formato del examen y experiencia

El examen CBBH refleja la naturaleza práctica del curso. Distribuido en siete días (no un intenso de 24 horas con alguien mirándote, eso ni siquiera es natural), el examen te desafía a aplicar tu conocimiento adquirido en escenarios tipo mundo real donde vas a explotar vulnerabilidades a través de múltiples sitios web para capturar flags. El examen es robusto, requiriendo que consigas 10 flags con un puntaje mínimo de 85 sobre 100 para aprobar. El formato está diseñado para testear tu capacidad de aplicar varios principios y técnicas de ciberseguridad en un entorno con restricción de tiempo, reflejando las presiones y desafíos de las tareas de ciberseguridad del mundo real.

Cosas que me hubiera gustado saber antes de empezar mi primer intento

1. Dominá la Enumeración: Un entendimiento agudo de los patrones de nombres y una recopilación de información exhaustiva puede influir críticamente en tu éxito en el examen. Estoy hablando en serio acá, anotá todo lo que descubras, cada pequeño detalle que pueda parecer estúpido o inútil, te va a ayudar después.
2. Evitá la Dependencia Excesiva de Herramientas: Herramientas como SQLmap son útiles, pero la competencia en técnicas de explotación manual es indispensable en la vida real y por supuesto acá, personalmente encontré que los desafíos de Burp Academy realmente clarifican para conseguir más práctica en explotación manual.
3. Gestioná tu Tiempo: Dada la intensidad y duración del examen, la gestión efectiva del tiempo es crucial, tené cuidado si estás trabajando full time o estudiando en la universidad, puede ser una experiencia agotadora para el cerebro así que si podés tomarte algunos días libres del trabajo o la universidad, ¡sería genial!
4. Plan de Estudio Estructurado: Alineá tu preparación con la estructura del curso y asegurate de tener una comprensión completa antes de avanzar. Honestamente te recomiendo hacer todos los desafíos de evaluación final una vez más antes de saltar al examen.
5. Exposición Práctica: Participá en la mayor cantidad de labs hands-on posibles (PortSwigger Academy es la mejor alternativa para seguir estudiando con recursos de terceros).
6. Aprovechá los Recursos de la Comunidad: Usá foros y discusiones de la comunidad en HTB para aclarar dudas y ganar diferentes perspectivas, leé blogs y opiniones como esta, puede que no tenga sentido al principio, pero creé que tu estudio va a disparar algo de magia durante el examen.

¿Pueden los principiantes rendir el CBBH como su primer examen?

Si bien el curso es detallado y está diseñado para atender tanto a principiantes como a aprendices intermedios, es beneficioso tener un conocimiento fundamental de frameworks de web application y lenguajes de scripting básicos como Python y JavaScript. Este conocimiento fundamental va a hacer la curva de aprendizaje menos empinada y la experiencia general más enriquecedora. Aunque creo que dedicar tiempo al recurso gratuito de Burp Academy sería una mejor opción primero, ¡y después saltar acá!

Recursos adicionales y estrategias

Para aprovechar al máximo los beneficios del curso, integrá tu aprendizaje con recursos externos:

• OWASP Top 10: Enfocate en dominar estas vulnerabilidades ya que representan los riesgos de seguridad web más críticos.
• Probá Escenarios del Mundo Real: Participá en desafíos de la comunidad y escenarios del mundo real para testear tus habilidades en un entorno más impredecible, si trabajás haciendo esto ya estás un paso adelante, pero si no, no te preocupes y seguí practicando con recursos educativos gratuitos o incluso programas de bug bounty.
• Revisá y Repasá: Revisá regularmente los materiales del curso y tomá notas, especialmente en temas complejos, entendé realmente el payload y por qué funciona, de lo contrario copiar y pegar payloads no va a funcionar para tu intento de examen. Te lo puedo garantizar por mi propia experiencia previa.

Cerrando

Conquistar el examen CBBH es un testimonio de tu dedicación y habilidad en ciberseguridad. Con la mezcla correcta de conocimiento teórico y experiencia práctica como discutimos arriba, complementado por práctica constante e interacción con la comunidad, estás bien encaminado hacia el éxito. Y por favor recordá, todo pro empezó como un principiante en algún momento, así que abrazá la curva de aprendizaje y empujá tus límites tratando de disfrutar estos momentos.

Realmente te deseo lo mejor con el examen y tu camino de aprendizaje. Tengo dos videos en Youtube hablando de mi experiencia de forma más detallada así que sentite libre de verlos y dejar preguntas, ¡voy a estar más que feliz de conocer tu experiencia!

¡Gracias por leer y compartir tu tiempo!!

Happy hacking!

¡Mirá mi video acá abajo!

¡Y vas a tener uno como este, pero más lindo y con tu nombre!

---

Información bonus:

Bug Bounty Hunter job-role learning path (el prerrequisito)

1. Web Requests
2. Introduction to Web Applications
3. Using Web Proxies
4. Information Gathering - Web Edition
5. Attacking Web Applications with Ffuf
6. JavaScript Deobfuscation
7. Cross-Site Scripting (XSS)
8. SQL Injection Fundamentals
9. SQLMap Essentials
10. Command Injections
11. File Upload Attacks
12. Server-side Attacks
13. Login Brute Forcing
14. Broken Authentication
15. Web Attacks
16. File Inclusion
17. Session Security
18. Web Service & API Attacks
19. Hacking WordPress
20. Bug Bounty Hunting Process

Si querés más información sobre el path y los módulos específicos, revisá el siguiente link.

Pon a Prueba tu Conocimiento Técnico