$19,000 MXN
- Duración: 24 Horas
Este curso incluye:
- Sesiones en vivo
- Acceso a Máquina Virtual
- Recursos educativos
- Ejercicios prácticos y tareas
- Certificado de completación
Offensive Pentesting
No importan tus habilidades actuales, los requisitos para convertirse en un buen pentester serán los mismos. Se te pedirá que entiendas bien varios aspectos de la seguridad de la información, incluyendo las aplicaciones web, las redes y, a veces, la tecnología de bajo nivel como el ensamblaje. Un buen conocimiento de estas tecnologías es fundamental para aprender a explotarlas.
Impartido por Frédéric Costé, Laura del Angel, Oscar Azuara
- Español
Acerca del curso
Descripción
El objetivo de este curso es prepararte para realizar pruebas de penetración, enseñándote cómo utilizar herramientas estándar de la industria junto con una metodología para encontrar vulnerabilidades en los sistemas. Para completar este curso, debes tener un conocimiento previo básico o medio de las tecnologías de la información.
Puedes utilizar este curso para ayudarte a adquirir las habilidades necesarias para obtener certificados reconocidos en la industria de la seguridad.
visión general
¿Qué aprenderás?
- Comprender cómo funcionan las aplicaciones web
- Utilizar herramientas estándar de la industria al atacar aplicaciones web
- Explicar y explotar vulnerabilidades web comunes
- Aplicar este conocimiento a otros objetivos (evaluación de riesgos, desarrollo seguro de aplicaciones)
Qué necesitas
Requerimientos
- Computadora con acceso a internet
- Navegador actualizado como Chrome o Firefox.
Lecciones
Contenido del curso
- Duración 18 hrs.
Comenzaremos con algunos conceptos básicos que te permitirán practicar en las siguientes áreas:
- Reconocimiento activo
- Escaneo de vulnerabilidades
- Escalación de privilegios
- Ataques a aplicaciones web
Es importante documentar todos los pasos al atacar máquinas, ya que normalmente se te pedirá que expliques las vulnerabilidades a una audiencia técnica y no técnica.
Ahora que has calentado, es hora de que entres un poco más en materia. Completa las siguientes prácticas en los siguientes dominios:
- Escaneo de vulnerabilidades
- Manejo de exploits públicos
- Hackeo de contraseña
- Framework Metasploit
- Redirección de puerto
Los desbordamientos de búfer se utilizan en muchos de los exploits que utilizamos contra servicios vulnerables, sin embargo, la mayoría de estos están precompilados por desarrolladores de exploits. En esta sección, los usuarios aprenderán los siguientes fundamentos:
- Vulnerabilidades de desbordamiento de búfer de Windows
- Desarrollo básico de exploits
- Explotación de servicios vulnerables al desbordamiento de búfer
Los entornos de Windows Active Directory se encuentran muy a menudo en las infraestructuras de las organizaciones privadas y gubernamentales. Un sistema de Active Directory permite la interacción de usuarios y servicios desde máquinas dentro del mismo dominio, en lugar de estaciones de trabajo individuales. Un controlador de dominio administra cuentas de usuario, servicios, recursos compartidos de red y más. En esta sección, los usuarios aprenderán sobre:
- Conceptos básicos de Active Directory
- Atacando a Kerberos
- Explotación de un controlador de dominio
- Tareas posteriores a la explotación
¿Necesitas un repaso sobre cómo usar powershell para acciones ofensivas? Aprende los comandos básicos y utilízalos para hackear una máquina Windows. Luego, desafíate a ti mismo escribiendo tu propio script de powershell.
Sigue un tutorial y practica cómo omitir Windows Applocker, entiende cómo funciona Kerberos y cómo atacar el protocolo de autenticación.
Te proponemos entrenar con una máquina muy similar a las máquinas OSCP en un nivel intermedio. ¿Podrás obtener las 3 llaves ocultas?
Frédéric Costé
managing director
Frédéric es el Managing Director y co-fundador de KIPPEO Technologies. Experto en ciberseguridad con más de 25 años de experiencia en diferentes sectores de la industria, Frédéric obtuvo varias certificaciones (CSSA, CEHv9, CHFIv9). Entre otras iniciativas, participa activamente en la creación de un Centro de Excelencia de Ciberseguridad con Thales Group y el CIIC de México.
Laura del Angel
Consultora de seguridad
Laura es consultor de seguridad del equipo de KIPPEO Technologies. Experta en gestión, normas de seguridad y buenas prácticas con 7 años de experiencia. Laura tiene varias certificaciones en ISO27001, entre las más recientes Gestión de Riesgos en ISO 31000 y CEHv10.
Descuentos
Copyright 2020 © The Landing Factory