CRTO / CRTP

CRTP y CRTO son las certificaciones de referencia para Active Directory y Red Team. CRTP (Altered Security) se centra en atacar AD; CRTO (Zero-Point Security) enseña operaciones de red team con C2 (Cobalt Strike) de forma práctica y muy valorada.

CRTP (Certified Red Team Professional)

Enfoque    ataque y abuso de ACTIVE DIRECTORY (enumeración, escalada, persistencia)
Cubre      Kerberos (kerberoasting, delegación), ACLs, trusts, abuso de GPO (ver área Windows & AD)
Examen     práctico (24 h) en un lab de AD: comprometer el dominio/bosque y reportar
Para quién  quien quiere dominar el ataque a AD; excelente base antes del CRTO

CRTO (Certified Red Team Operator)

Enfoque    OPERACIONES de red team: C2, evasión, post-explotación en AD
Cubre      Cobalt Strike (malleable profiles, beacons), evasión (ver mal-evasion/win-evasion),
           lateral movement, persistencia, trabajar con un C2 real (ver mal-c2)
Examen     práctico en un lab de red team; muy orientado a la realidad de un operador
Para quién  pentester/red teamer que quiere operar como en engagements reales

CRTP vs CRTO

CRTP   más enfocado al ATAQUE DE AD "a mano" (PowerShell, herramientas) -> fundamentos
CRTO   operaciones con C2 y EVASIÓN -> más "red team real"; conviene AD sólido antes (CRTP)
# camino típico: CRTP (dominar AD) -> CRTO (operar como red team)

Cómo prepararse

- las fichas de Windows & AD de esta wiki (ad-*) son el temario de CRTP casi directo
- CRTO: entender C2 (mal-c2), evasión de EDR (mal-evasion/win-evasion), OPSEC
- practicar en el lab incluido; GOAD como lab de AD propio adicional

Valor profesional

- CRTP: muy valorada para roles que tocan AD (la mayoría de pentests internos)
- CRTO: referencia para RED TEAM operativo; conocimiento de C2 real demandado
- relación calidad/precio excelente; labs realistas

Blue Team / carrera

CRTP convierte las fichas ad-* en habilidad examinada: ataque a AD de principio a fin.
CRTO sube a operaciones de red team con C2 y evasión (Command & Control, Evasión de defensas, Evasión de defensas (AMSI / AV / EDR)).
Dominar AD primero (CRTP/ad-*) antes del CRTO hace el salto mucho más llevadero.
Muy demandadas porque casi todo pentest interno toca Active Directory.

Consejos y errores comunes

CRTP: céntrate en abuso de AD (Kerberoasting, delegación, ACLs) desde PowerShell; examen práctico con informe.
CRTO: ensaya el flujo completo con C2 (evasión, lateral, persistencia) y monta tu propio lab, no dependas solo del del curso.
Error típico: ir sin un playbook de comandos propio; prepáralo y organiza notas por fase.

Checklist de prueba

Dominar las fichas de Windows & AD (ad-*)
CRTP: ataque a AD a mano (Kerberos, ACLs, trusts, GPO)
Practicar en el lab incluido (+ GOAD propio)
CRTO: C2 (Command & Control) y evasión (Evasión de defensas/Evasión de defensas (AMSI / AV / EDR))
OPSEC y operaciones de red team
Reporte del examen práctico
Planear el orden (CRTP → CRTO)