en en es it es es en es es es es es es pt es es es es es es es es es es es es es es es es es es es es es es pt es es es es es pt es es en es en es en es es es es es es es es es es es es es es en fr en es es es es es es en es es es es es it es es es en sv en en en en es en en es es en en en en en en en en en en en en en en en en en en en en en en en en en en en en en en en en en es
No importan tus habilidades actuales, los requisitos para convertirse en un buen pentester serán los mismos. Se te pedirá que entiendas bien varios aspectos de la seguridad de la información, incluyendo las aplicaciones web, las redes y, a veces, la tecnología de bajo nivel como el ensamblaje. Un buen conocimiento de estas tecnologías es fundamental para aprender a explotarlas.
Impartido por Frédéric Costé, Laura del Angel, Oscar Azuara
El objetivo de este curso es prepararte para realizar pruebas de penetración, enseñándote cómo utilizar herramientas estándar de la industria junto con una metodología para encontrar vulnerabilidades en los sistemas. Para completar este curso, debes tener un conocimiento previo básico o medio de las tecnologías de la información.
Puedes utilizar este curso para ayudarte a adquirir las habilidades necesarias para obtener certificados reconocidos en la industria de la seguridad.
Comprender cómo funcionan las aplicaciones web
Utilizar herramientas estándar de la industria al atacar aplicaciones web
Explicar y explotar vulnerabilidades web comunes
Aplicar este conocimiento a otros objetivos (evaluación de riesgos, desarrollo seguro de aplicaciones)
Computadora con acceso a internet
Navegador actualizado como Chrome o Firefox.
Capítulo 1: Primeros pasos
Comenzaremos con algunos conceptos básicos que te permitirán practicar en las siguientes áreas:
Ataques a aplicaciones web
Es importante documentar todos los pasos al atacar máquinas, ya que normalmente se te pedirá que expliques las vulnerabilidades a una audiencia técnica y no técnica.
Capítulo 2: Explotación avanzada
Ahora que has calentado, es hora de que entres un poco más en materia. Completa las siguientes prácticas en los siguientes dominios:
Manejo de exploits públicos
Capítulo 3: Explotación de desbordamiento de búfer
Los desbordamientos de búfer se utilizan en muchos de los exploits que utilizamos contra servicios vulnerables, sin embargo, la mayoría de estos están precompilados por desarrolladores de exploits. En esta sección, los usuarios aprenderán los siguientes fundamentos:
Vulnerabilidades de desbordamiento de búfer de Windows
Desarrollo básico de exploits
Explotación de servicios vulnerables al desbordamiento de búfer
Capítulo 4: Directorio Activo
Los entornos de Windows Active Directory se encuentran muy a menudo en las infraestructuras de las organizaciones privadas y gubernamentales. Un sistema de Active Directory permite la interacción de usuarios y servicios desde máquinas dentro del mismo dominio, en lugar de estaciones de trabajo individuales. Un controlador de dominio administra cuentas de usuario, servicios, recursos compartidos de red y más. En esta sección, los usuarios aprenderán sobre:
Conceptos básicos de Active Directory
Explotación de un controlador de dominio
Tareas posteriores a la explotación
Capítulo 5: Créditos extra
¿Necesitas un repaso sobre cómo usar powershell para acciones ofensivas? Aprende los comandos básicos y utilízalos para hackear una máquina Windows. Luego, desafíate a ti mismo escribiendo tu propio script de powershell.
Sigue un tutorial y practica cómo omitir Windows Applocker, entiende cómo funciona Kerberos y cómo atacar el protocolo de autenticación.
Te proponemos entrenar con una máquina muy similar a las máquinas OSCP en un nivel intermedio. ¿Podrás obtener las 3 llaves ocultas?
Frédéric es el Managing Director y co-fundador de KIPPEO Technologies. Experto en ciberseguridad con más de 25 años de experiencia en diferentes sectores de la industria, Frédéric obtuvo varias certificaciones (CSSA, CEHv9, CHFIv9). Entre otras iniciativas, participa activamente en la creación de un Centro de Excelencia de Ciberseguridad con Thales Group y el CIIC de México.
Laura es consultor de seguridad del equipo de KIPPEO Technologies. Experta en gestión, normas de seguridad y buenas prácticas con 7 años de experiencia. Laura tiene varias certificaciones en ISO27001, entre las más recientes Gestión de Riesgos en ISO 31000 y CEHv10.
Copyright 2020 © The Landing Factory
Inicia tu viaje en ciberseguridad de la mano de nuestros expertos.
Al enviar el formulario estás aceptando las políticas de uso y privacidad de KIPPEO Technologies
Utilizamos cookies para poder mejorar su experiencia al recordar sus preferencias y visitas. Al dar clic en "Aceptar", da su consentimiento para el uso de todas las cookies.
This website uses cookies to improve your experience while you navigate through the website. Out of these, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may affect your browsing experience.
Necessary cookies are absolutely essential for the website to function properly. These cookies ensure basic functionalities and security features of the website, anonymously.
This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics".
The cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional".
This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other.
This cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary".
This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance".
The cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data.
Functional cookies help to perform certain functionalities like sharing the content of the website on social media platforms, collect feedbacks, and other third-party features.
Performance cookies are used to understand and analyze the key performance indexes of the website which helps in delivering a better user experience for the visitors.
Analytical cookies are used to understand how visitors interact with the website. These cookies help provide information on metrics the number of visitors, bounce rate, traffic source, etc.
Advertisement cookies are used to provide visitors with relevant ads and marketing campaigns. These cookies track visitors across websites and collect information to provide customized ads.
Other uncategorized cookies are those that are being analyzed and have not been classified into a category as yet.