Curso Ciberseguridad y Hacking Ético

En este curso de Ciberseguridad y Hacking Ético, aprenderás a trabajar utilizando las herramientas más comúnmente empleadas en el mundo de las auditorías de seguridad o Pentesting en todas sus fases. Todas estas herramientas las podremos encontrar en las distribuciones que se utilizan en el curso: Kali Linux y Parrot Security OS, junto con otras muchas aplicaciones de pentesting.

Kali Linux y Parrot Security OS son distribuciones orientadas a los test de penetración y las auditorías de seguridad, que contienen numerosas herramientas preparadas y diseñadas para encontrar y explotar fallos de seguridad.

La ciberinteligencia de fuentes abiertas (OSINT) nos permitirá recopilar información desde diferentes sitios accesibles al público, con el fin de establecer un perímetro de ataque que nos sirva más adelante, durante el resto de fases de un pentest.

Con nmap y Nessus, aprenderás a localizar y escanear los diferentes servicios de un posible objetivo cliente para obtener información en la fase de escaneo. Metasploit framework y SQLMap te permitirán conseguir acceso en la fase de explotación. Dispondrás de herramientas como hydra, JohnTheRipper o hashcat entre otras, para realizar ataques de fuerza bruta o diccionario, tanto online como offline.

Por otro lado, también aprenderás a buscar errores con Burp suite, la principal herramienta para descubrir posibles fallos de programación en páginas y sitios web con acceso a datos, que usen tecnologías de lado cliente o lado servidor, susceptibles de ser atacadas.

Entenderás también como funciona una escalada de privilegios o un movimiento lateral dentro de una red, así como algunos de los principales ataques a sistemas y servicios, pivoting o buffer overflow, entre otros, los cuales además te ayudarán a mantener persistencia tras obtener tu “pwned shell”.

Finalmente, aprenderás a utilizar OWASP Zap para automatizar a través de baterías de scripts, las pruebas de intrusión más comunes a aplicaciones web y bases de datos online. Una vez realizadas las tandas de pruebas, conocerás la mejor forma de aunar todo lo que has realizado y crear un informe explicando el proceso seguido y las posibles acciones a seguir para subsanar los errores y vectores de intrusión encontrados.

Temario:

El curso de Ciberseguridad y Hacking Ético consta de los siguientes contenidos que estudiarás para convertirte en un Hacker ético:

Introducción al Ethical Hacking
Recopilación de información
Analisis de puertos y vulnerabilidades
Creación y uso de diccionarios
Herramientas de explotación
Evasión de detección
Auditoría de redes wireless
Envenenamiento y suplantación de servicios
Ingeniería sociales
Hacking de aplicaciónes web
Pentesting de telefonía móvil
Post-explotación

Además, el curso de Ciberseguridad incluye dos módulos gratuitos con la siguiente temática: Ciberinteligencia e Iniciación a la programación con Python 3, ambos como apoyo para iniciarte en el mundillo del Hacking Ético.

Profesorado:

En este curso vas a tener como profesores a personal de la empresa HackBySecurity, con una trayectoria laboral fuertemente vinculada al mundo de la ciberseguridad y el hacking ético desde hace varios años.

Titulación:

Una vez superado el curso de Ciberseguridad y Hacking Ético, se emitirá el correspondiente diploma a los alumnos que hayan aprobado los contenidos del programa y hayan realizado con éxito el proyecto final de curso: auditar y crear el pertinente informe de auditoría de una red insegura y los sistemas, usuarios y servicios que la componen.

Además, si demuestras haber superado el curso con una nota superior a 8, podrás optar a obtener la certificación profesional de seguridad c.MDHE, que te ayudará a abrir las puertas laborales de tu futuro.

- Con el curso se adquiere un nivel B2 de Competencias Digitales (según los rangos de la UE)-
- Estas competencias son: Información y Tratamiento de Datos, Comunicación, Creación de Contenidos Digitales, Seguridad y Resolución de Problemas.
- Este curso consta de 180 horas y una duración de 6 meses.