El curso de ETHICAL HACKING Y TEST DE PENETRACIÓN INFORMÁTICA AVANZADO está orientado a toda persona que esté interesada en comprender las técnicas y herramientas de ataque que utilizan los hackers actualmente a fondo, así como también ayudarle a ser un experto en la metodología de hackeo ético, que puede ser utilizada en pruebas de penetración o situaciones en donde se requiere realizar hackeo ético.

 

Durante las clases realizaremos ataques reales contra equipos como ser servidores de mail, servidores web y otros. Atacaremos protocolos conocidos como TCP/IP, explotaremos software identificando bugs de programación y evadiremos sistemas de defensa como honeypots y sistemas de detección de intrusos.

CONTENIDO

​

MÓDULO 1: GENERAL (3 horas)

• Introducción al mundo del Hacker

• Tipos de hackers y por qué Hackear

• Ciclo del Hacking

• Actividades del test de intrusión

• Aspectos legales y Código Integral penal

​

MÓDULO 2: ESCENARIO DE ATAQUE (3 horas)

• Tipos de auditoría

• BlackBox

• Análisis Graybox

• Análisis Whitebox

• Análisis Forense digital (Análisis forense)

​

MÓDULO 3: ATAQUES ESPECÍFICOS (15 horas)

• Footprinting y reconocimiento

• Google Hacking avanzado

• Análisis y extracción de Metadata

• Análisis y suscripción a Stakeholders de Seguridad

• Escaneo de Redes

• Análisis de vulnerabilidades web (explotación)

• Enumeración / Fuerza bruta

• Diccionarios y cracking de password

• Ataques dirigidos (SMTP, SSH, FTP)

• Hackeo de sistemas (Android, Redes Sociales, hackeo de usuarios y cuentas de acceso para Sistemas Operativos, Ataques tipo XSS y CSRF)

• Infección de aplicativos existentes (WhastApp, Facebook, etc.)

• Ataques Buffer overflow/Dos (Denegación de Servicios)

• Creación y manejo de Exploits (plataformas específicas)

• Fuzzing sobre aplicativos y análisis de código fuente

• Creación de Keylogger

• Ingeniería Inversa y análisis de Malware

• Web Hacking 

• Criptografía

• Análisis de HTML

• Creación de Access Point falsos.

​

MÓDULO 4: ATAQUES ESPECÍFICOS (cont) (15 horas)

• Mecanismos de hacking

• Ataques Man in The Middle

• Desfiguración de sitios web

• Hackeo de Redes Wireless

• Suplantación de identidad

• Ataques a Centrales IP-PBX

• Sniffing

• Creación de exploits y virus

• Backdoors

• Bypass de Windows

• Ataques del lado del Cliente

• Evasión de Antivirus

• Ingeniería social

• Ataque del tipo EternalBlue (Windows XP, 7, Server 2003, 2008, 2012)

​