> For the complete documentation index, see [llms.txt](https://beafn28.gitbook.io/beafn28/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://beafn28.gitbook.io/beafn28/reviews-certificaciones/mcrta.md). # MCRTA ### Contexto y motivación El **MCRTA (Multi-Cloud Red Team Analyst)** de **CyberWarFare Labs** lo hice por una razón muy concreta: **aprender cloud hacking** sin tener que montar infraestructuras reales ni quemar dinero en suscripciones.\ Por **precio y planteamiento**, era una oportunidad clara para **meter mano a AWS, Azure y GCP desde el punto de vista ofensivo.** ### Qué es MCRTA * Certificación **introductoria** en cloud red teaming * Enfoque **100% práctico** * Multi-cloud real: * AWS * Azure * GCP * Formato **CTF / flags** ### Contenido y estructura El curso está dividido por proveedor, con un patrón claro y repetible (algo que se agradece): #### AWS * Enumeración de S3 * Abuso de **SSRF → EC2 Metadata** * Obtención de credenciales temporales * Enumeración de IAM: * users * groups * roles * policies * Abuso de relaciones de confianza (AssumeRole) * Acceso a información sensible almacenada en buckets #### Azure * SSRF contra **Azure Instance Metadata Service** * Tokens para: * Microsoft Graph * Azure Resource Manager * Enumeración de: * Entra ID * subscriptions * roles * custom roles * Abuso de permisos a nivel: * tenant * subscription * resource group * VM * Enumeración de aplicaciones, owners y permisos Graph #### GCP * OSINT y filtrado de repositorios * Abuso de **service account keys expuestas** * Autenticación con `gcloud` * Enumeración de: * proyectos * instancias * IAM roles * SSRF para obtener tokens de service accounts * Acceso a Cloud Storage y exfiltración de secretos Todo lo anterior se refuerza con **laboratorios reales.** ### Conclusión El **MCRTA vale claramente más de lo que cuesta**. Si te interesa el cloud desde el punto de vista ofensivo, **este es un muy buen primer paso**.