fbpx

Curso de Seguridad Informática Ofensiva​

1.    Objetivos y competencias

En este curso el alumno adquirirá los conocimientos y habilidades necesarias para realizar pruebas de penetración y auditorías de seguridad informática pudiendo llegar a desempeñar puesto como el de hacker ético, pentester o auditor de ciberseguridad. Se le introducirán desde los conceptos de hacking básicos hasta la creación de sus propios exploits, pasando por las técnicas de ataque y herramientas más avanzadas y efectivas.

Las competencias y conocimientos que los alumnos adquirirán tras finalizar el curso son las siguientes:

Conceptos básicos y fundamentales del mundo hacker.

Conocimiento en profundidad de cómo penetrar en sistemas y la metodología que ha de acompañar al hacker durante este proceso.

Los métodos y técnicas de evasión para evitar ser rastreado y/o poder evadir firewalls y antivirus para llevar a cabo el ataque con éxito.

Cómo crear diccionarios personalizados y enfocados a cada circunstancia para intentar acceder a los sistemas a través de técnicas de password cracking y/o password guessing.

Cómo funcionan las redes Wireless, herramientas y técnicas con las que poder realizar ataques para suplantar identidades, capturar credenciales, levantar servidores y puntos de acceso falsos, etcétera.

Cómo funcionan los dispositivos móviles, cómo realizar una auditoría sobre ellos y la creación y análisis de aplicaciones maliciosas.

Los diferentes métodos y técnicas para hackear aplicaciones web como las técnicas de inyección, subidas de ficheros y WebShells junto con la metodología que se ha de seguir.

1.    ¿A quién va dirigido?

Recién licenciados en ingeniería informática o que deseen enfocar su carrera profesional al hacking ético y el pentensting.

Perfiles junior que estén ya trabajando pero que requieran de un nivel de especialización mayor.

Perfiles profesionales con experiencia en algún ámbito de la ingeniería, programación o administración de sistemas y que deseen dar un cambio a su carrera profesional adentrándose en el ámbito del hacking ético.

Miembros de las Fuerzas y Cuerpos de Seguridad del Estado relacionados con el ámbito de la seguridad de la información y la ciberdelincuencia.

1.    Requisitos o conocimientos previos

Para la realización de este curso se requieren las siguientes aptitudes y conocimientos básicos previos:

Redes informáticas.

GNU/Linux (sistemas operativos).

Entornos de virtualización.

Conocimientos generales de informática.

1.    Material y Metodología del curso

La estructura de este curso se compone de un 30% de teoría y un 70% de práctica. No existe una parte diferenciada entre ambas, sino que están mutuamente integradas para poder visualizar mejor los conceptos y facilitar el aprendizaje al alumno.

En este curso se proporcionarán los siguientes recursos y materiales didácticos:

El alumno dispondrá de las diapositivas que se irán exponiendo durante el curso. También se le ofrecerán lecturas, estudios de casos y documentación para que profundice en su aprendizaje.

Dentro del marco práctico, el alumno dispondrá de máquinas virtuales individuales y laboratorios con distintos niveles de dificultad con los que se realizarán las prácticas del curso.

Adicionalmente, el alumno dispondrá de material de apoyo y ayuda como foros y páginas web, donde podrá estar en contacto con los tutores y los demás alumnos de los distintos cursos.

 

Dependiendo del plan que selecciones, con el curso se incluye una de estas dos opciones:

Si eliges el plan con libro físico recibirás una copia del libro “Metasploit para pentesters”.

 

Metasploit es una de las herramientas más utilizadas en procesos de pentesting ya que contempla distintas fases de un test de intrusión. Con el presente libro se pretende obtener una visión global de las fases en las que Metasploit puede ofrecer su potencia y flexibilidad al servicio del hacking ético.

Si eliges el plan Vbook, podrás acceder de manera ilimitada al contenido del video libro “Ethical Hacking”

El mundo digital y el mundo físico están más unidos cada día. Las organizaciones realizan más gestiones de manera electrónica y cada día más amenazas ponen en peligro los activos de éstas.

 

** No se incluye el coste de envío de los libros fuera de España.

4.1.
Evaluación

Para la evaluación de
este curso el alumno deberá superar una combinación de examen online y
desarrollo de laboratorios de máquinas virtuales para poder evaluar sus
conocimientos y las habilidades adquiridas.

** El alumno dispondrá
de dos convocatorias una ordinaria y otra extraordinaria, a la cual se podrá
presentar en caso de suspender la primera, teniendo así dos oportunidades para
aprobar el curso y obtener la certificación.

Certificación

Una vez el alumno haya
completado el curso, realizado el respectivo proceso de evaluación y superado
la calificación mínima de corte, se le remitirá un certificado digital de
cumplimiento del curso con sus respectivos datos.

1.   
Duración

La duración estimada del
curso es:

26 horas de vídeos.

150 horas de trabajo
individual.

7 días de examen.

1.   
Contenido del curso

MÓDULO 0 – INTRODUCCIÓN:

¿Qué es un hacker?

Perfiles de hackers

APT (Amenazas
Persistentes Avanzadas)

Cibercriminales

Tipos de auditorías

Distribuciones de
pentesting

MÓDULO 1 – RECOPILACIÓN
DE INFORMACIÓN:

Conceptos

Herramientas básicas

Metadatos

Google Dorks

Maltego

The harvester

Dmitry

Information Gathering
gracias a servicios

MÓDULO 2 – ANÁLISIS DE
PUERTOS Y VULNERABILIDADES:

Conceptos

Descubrimiento de
máquinas: ARP

Recopilación de
información gracias a servicios

Análisis de puertos y
vulnerabilidades: Conceptos

Nmap

Nessus

Nikto

OWASP-ZAP

Metasploit

Websploit

Searchsploit

WPScan/JoomScan

MÓDULO 3 – CREACIÓN Y
USO DE DICCIONARIOS:

Conceptos

Diccionarios disponibles
en la red

Cruch

CeWL

CuPP

Hydra

Medusa

HashCat

MÓDULO 4 – HERRAMIENTAS
DE EXPLOTACIÓN:

Conceptos

Metodología manual

Metasploit Framwork
Exploit remotos

Exploits remotos

Exploits locales

Metasploit Framework
Post-Explotación

Denegación de servicios

MÓDULO 5 – EVASIÓN DE
DETECCIÓN:

Introducción

TOR

No-IP

Malware modding

MÓDULO 6 – REDES
WIRELESS:

Conceptos

Suite Airplay

Esnifando paquetes

Ataques de
desautenticación

Tratando el handshake

Evil Twin

MÓDULO 7 – ENVENERAR Y/O
SUPLANTAR SERVICIOS:

Conceptos

Envenenamiento ARP

Bettercap

Responder

Analizando el tráfico

Wireshark

Xplico

IPv6

MÓDULO 8 – INGENIERÍA
SOCIAL:

Conceptos

Rogue Servers

Beef XSS

Falsificación de página
web

Contramedidas

MÓDULO 9 – HACKING
APLICACIONES WEB:

Conceptos

Herramientas

Ejecución remota de
códigos

Inyección SQL

Ataque XSS

File Inclusion

Trabajando con OWASP ZAP
Y OWASP Mantra

MÓDULO 10 – TELEFONÍA
MÓVIL:

Conceptos

Auditorías de
dispositivos móviles

Creación de APK
maliciosa

Malware

Análisis de APK
sospechosa

MÓDULO 11 –
POST-EXPLOTACIÓN:

Conceptos

Escalada de privilegios

Recolección de
información

Pivoting

Port Forwarding

Agujeros de
configuración
 

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.plugin cookies

ACEPTAR
Aviso de cookies
Call Now Button¿Hablamos?