Curso Hacking Ético – Ciberseguridad nivel Funcional

• Este curso proporciona los conocimientos teóricos y prácticos para poder entender los principios de la Ciberseguridad enfocada al Hacking Ético.
• Estudiará las distintas técnicas y herramientas de intrusión empleadas por los ciberdelincuentes para lograr penetrar en un sistema informático.
• Obtendrá los conocimientos necesarios sobre la metodología estándar para realizar auditorías de hacking ético profesional con sus correspondientes informes ejecutivos y técnicos.
• Este curso presenta un enfoque principalmente práctico, por lo que facilita al alumno el aprendizaje y el aprovechamiento de conocimientos.
• El curso incluye pasos, normas y buenas prácticas que cumplir, reconocidas a nivel internacional para la realización de auditorías de penetración de sistemas.

1. Conceptos Generales de Ciberseguridad – Hacking Ético

• Introducción a la Ciberseguridad – Hacking Ético.
• La necesidad de la Ciberseguridad en el mundo actual.
• Terminología hacker.
• Hacking ético vs escaneo de vulnerabilidades.

2. Hacking Ético – Fases y tipos de ataques

• Ciclo del Hacking Ético.
• Ejemplos de metodología de Hacking Ético – Test de penetración.
• Tipos de ataques más comunes y efectivos.

3. Hacking Ético – Distribuciones y herramientas

• Distribuciones para desarrollar labores en Ciberseguridad.
• Kali Linux: características y herramientas.
• Montando laboratorio de pruebas con máquinas virtuales.

4. Práctica real de Hacking Ético – Intrusión en Sistemas y exfiltración de información

• Definición del alcance y objetivos del sistema a auditar.
• Reconocimiento, análisis de puertos y servicios.
• Análisis de vulnerabilidades.
• Explotación: penetrando en la máquina víctima.
• Post-explotación: manteniendo el acceso.
• Borrado de huellas: eliminación de “logs” del sistema.

5. Práctica real de Hacking Ético – Intrusión en Smartphone y exfiltración de información

• Definición del alcance y objetivos del sistema a auditar.
• Reconocimiento, análisis de puertos y servicios.
• Creación del malware que nos dará el control del Smartphone con S.O Android.
• Explotación: lanzando ataque y penetrando en la máquina víctima.
• Post-explotación: manteniendo acceso.
• Borrado de huellas: eliminando “logs” del sistema.
• Conclusiones y recomendaciones.

6. Netcat y Crypcat – Las navajas suizas del hacking

• Introducción y descargo de responsabilidades.
• Realizando Bind Shell en LAN.
• Realizando Reverse Shell en LAN.
• Realizando Reverse Shell en redes externas.
• Evadiendo el Firewall de la maquina Windows.
• Instalando “netcat” como puerta trasera en un S.O Windows.
• Analizando conexiones entrantes y salientes con Wireshark.
• Conclusiones y recomendaciones: “ncat”.

7. Informes para una auditoría real

• Tipos de informes y autorizaciones.
• Modelo de acuerdo y confidencialidad para auditorías de Ciberseguridad.
• Modelo de informe técnico.
• Modelo de informe ejecutivo.

8. Examen final y Caso práctico – Entrega certificado finalización JMSec

• Examen teórico final.
• Caso práctico de hacking ético.

9. Recursos adicionales

• Notas para Operaciones Red Team.
• Otros recursos de interés.

• El curso se realiza a través de los siguientes elementos:
  • Para cada lección se ofrecerá al alumno vídeos y documentos en formato PDF.
  • El alumno realizará ejercicios prácticos a través del empleo de máquinas virtuales debidamente configuradas y preparadas para la realización del curso.
  • El alumno realizará un examen final tipo test, así como una prueba práctica, con la finalidad de demostrar el aprovechamiento del curso.

   

  Este curso está diseñado para poderlo realizar también de forma offline, a través de los distintos recursos que se proporcionan para su descarga.