Curso Hacking Ético – Ciberseguridad nivel Profesional

• Este curso proporciona los conocimientos teóricos y prácticos para poder entender los principios de la Ciberseguridad enfocada al Hacking Ético.
• Estudiará las distintas técnicas y herramientas de intrusión empleadas por los ciberdelincuentes para lograr penetrar en un sistema informático.
• Obtendrá los conocimientos necesarios sobre la metodología estándar para realizar auditorías de hacking ético profesional con sus correspondientes informes ejecutivos y técnicos.
• Este curso presenta un enfoque principalmente práctico, por lo que facilita al alumno el aprendizaje y el aprovechamiento de conocimientos.
• El curso incluye pasos, normas y buenas prácticas que cumplir, reconocidas a nivel internacional para la realización de auditorías de penetración de sistemas.

1. Conceptos Generales de Ciberseguridad – Hacking Ético

• Introducción a la Ciberseguridad – Hacking Ético.
• La necesidad de la Ciberseguridad en el mundo actual.
• Terminología hacker.
• Hacking ético vs escaneo de vulnerabilidades.

2. Hacking Ético – Fases y tipos de ataques

• Ciclo del Hacking Ético.
• Ejemplos de metodología de Hacking Ético – Test de penetración.
• Tipos de ataques más comunes y efectivos.

3. Hacking Ético – Distribuciones y herramientas

• Distribuciones para desarrollar labores en Ciberseguridad.
• Kali Linux: características y herramientas.
• Montando laboratorio de pruebas con máquinas virtuales.

4. Principios básicos de Linux

• Creación de grupos y usuarios.
• Cambio de credenciales de usuarios.
• Creación de archivos y asignación de permisos.
• Configuración básica de un servidor proxy para el control del tráfico de red.
• Empleo de reglas IPTABLES.

5. Práctica real de Hacking Ético con Metasploit – Intrusión en sistemas

• Test de intrusión a un sistema Linux.
• Test de intrusión a un sistema MAC.

6. Desarrollo y análisis básico de scripts

• Desarrollo y análisis de scripts en Python.
• Desarrollo y análisis de scripts en Ruby.
• Desarrollo y análisis de scripts en Batch.

7. Hacking Web

• Creación de script para inyecciones SQL.
• Explotación de SQLi en entornos vulnerables.
• Creación y montaje de phishing Web.

8. Hacking en Windows

• Intrusión a un Windows 10.
• Escalada de privilegios en Windows.
• Post explotación en Windows con Nishang.

9. Creación y análisis básico de malware en Windows

• Creación y análisis de un troyano: cliente y servidor.
• Creación y análisis de una Shell inversa.
• Creación y análisis de un Keylogger.

10. Informes para una auditoría real

• Tipos de informes y autorizaciones.
• Modelo de acuerdo y confidencialidad para auditorías de Ciberseguridad.
• Modelo de informe técnico.
• Modelo de informe ejecutivo.

11. Examen final y Caso práctico – Entrega certificado finalización JMSec

• Examen teórico final.
• Caso práctico de hacking ético.

X. Recursos adicionales

• Notas para Operaciones Red Team.
• Otros recursos de interés.

• El curso se realiza a través de los siguientes elementos:
  • Para cada lección se ofrecerá al alumno documentos en formato PDF.
  • El alumno realizará ejercicios prácticos a través del empleo de máquinas virtuales debidamente configuradas y preparadas para la realización del curso.
  • El alumno realizará un examen final tipo test, así como una prueba práctica, con la finalidad de demostrar el aprovechamiento del curso.

   

  Este curso está diseñado para poderlo realizar también de forma offline, a través de los distintos recursos que se proporcionan para su descarga.