Review Web-RTA: ¿Vale la pena una certificación de ciberseguridad de $9 USD?

🇬🇧 Read this article in English **here**.

Hola, soy Luis Eduardo Platero Fuentes (B13ss3d). El pasado domingo 21 de diciembre, obtuve la certificación Web Red Team Analyst (Web-RTA) de CyberWarFare Labs.

Decidí tomar este examen porque durante el año vi muchas publicaciones sobre CyberWarFare Labs y tenía curiosidad por saber si realmente valían la pena. Aquí les cuento mi experiencia sin filtros.

💰 ¿Por qué la compré? (El Factor Precio) Esta certificación tiene un precio de lista de $49 USD, pero frecuentemente puedes conseguirla en oferta por $9 USD.

• Accesibilidad: El precio fue mi principal motivación. Es muy difícil encontrar certificaciones prácticas a ese costo.
• Estilo CTF: Soy fanático de los Capture The Flag y plataformas como HackTheBox, TryHackMe o echoCTF. Este examen sigue ese estilo práctico.
• Resume Booster: Siendo realistas, aunque no es una certificación de alto nivel que te garantice un trabajo por sí sola, sirve perfectamente para “adornar” el CV y demostrar interés continuo en aprender.

📚 El Curso y Material Al comprar la certificación, obtienes acceso a un curso de 9 módulos. Los temas incluyen:

• Reconocimiento (Recon)
• Ataques de Inyección
• WAF Bypass
• Auth Bypass
• Chained Attacks (Ataques encadenados)

Mi opinión del material: No es contenido avanzado. Si tienes experiencia, podrías saltarte gran parte. Sin embargo, el módulo de “Chained Attacks” me pareció útil para entender la lógica del examen. Nota: Para poder conseguir el certificado, la plataforma te pide marcar todo el material como “completado”.

⚔️ Para El Examen Te dan 30 días de acceso al laboratorio para responder 16 preguntas (flags), ya podrás intuír que al ser tanto tiempo el examen no es proctored. Honestamente, 30 días es exagerado para la dificultad del examen, pero es ideal si eres principiante y quieres tomarlo con mucha calma sin presión.

Los temas clave que encontré fueron:

• Enumeración y Reconocimiento.
• Vulnerabilidades en JWT (JSON Web Tokens).
• SQL Injection (SQLi).
• Vulnerabilidades en OAuth.
• Ataques de Fuerza Bruta.

🎯 Veredicto Final No se necesitan conocimientos avanzados para aprobarla, pero tampoco hay que subestimarla si no dominas los fundamentos. Por el precio de oferta ($9-$15 USD), sí vale la pena como práctica de fin de semana o para rellenar tu portafolio mientras ahorras para certificaciones más grandes.

Pueden ver más detalles en su web oficial:

[embed]Web Red Team Analyst (Web-RTA) - CWL : Advanced Cyber Attack & Detection Learning Platform Gain a solid understanding of how web applications can be exploited and the techniques attackers commonly use. Learn to…cyberwarfare.live

Si te interesa la ciberseguridad, los CTFs y el pentesting, estaré subiendo contenido relacionado y write-ups (de máquinas retiradas y retos públicos) en mi canal de YouTube. 💻🔥

🎥 Suscríbete aquí: B13ss3d Si quieres conectar:

• Mi LinkedIn: https://www.linkedin.com/in/luisfffuentes/
• Mi Twitter/X: https://x.com/B13ss3d

¡Gracias por leer y nos vemos en el siguiente reto! 🫡