Hacking Ético & Seguridad Ofensiva

Transcripción

1 Hacking Ético & Seguridad Ofensiva

2 INDICE DATOS DEL CURSO OBJETIVOS DEL CURSO CONTENIDO MATERIALES Y RECURSOS DEL CURSO EVALUACION

3 DATOS DEL CURSO Duración: 6 Jornadas (30horas), (08:00 am a 13:00 pm) Lugar: Av 6 de diciembre Edif Torre Bossano. Modalidad: Presencial Inicio del curso: 05 de septiembre. Precio: 350$ (En dos pagos, con materiales y herramientas Incluido el certificado) Referenciados: Para personas referenciadas 5% Descuento Curso Organizado por: Telco Security Cia Ltda. Profesores del Curso: Richard A.A Cárdenas Información de cursos: Contacto para información: rhack@telco-security.com OBJETIVOS DEL CURSO En una sociedad tecnológica como en la que vivimos, el uso de las nuevas tecnologías esta muy presente día a día. No sólo en el ámbito personal, donde el uso de las redes sociales o correo electrónico se ha convertido en tarea habitual de cada día, y varias veces además. En el ámbito profesional, la mayoría de los procesos y tareas diarias en una empresa se hacen ya usando las nuevas tecnologías. Supone una gran ventaja, ya que nos permite enviar un correo electrónico desde cualquier sitio prácticamente, con nuestro móvil o tablet, o realizar una videoconferencia con alguien que está al otro lado del planeta, pero también supone un riesgo añadido, ya que son cada vez más las amenazas existentes que ponen en peligro el activo más importante en una organización, la información. Para luchar contra estas amenazas y delincuentes telemáticos, se demandan profesionales de la seguridad informática. Qué mejor que conocer las técnicas que éstos utilizan para adelantarnos a sus acciones y establecer las defensas y medidas para no sufrir un ataque informático, y complementaras tus conocimientos en

4 seguridad aprendiendo los métodos de ataque y protección de las redes inalámbricas, las aplicaciones web y la aplicación de la informática Forense. Aquí es donde entra en juego la figura del Hacker Ético. Los objetivos del curso son que el alumno conozca las técnicas de hacking ético de sistemas y redes con el fin de poder aplicarlas a la hora de detectar posibles fallos de seguridad en los sistemas de información de una organización, lo que permitirá saber qué contramedidas se deberán implementar para solucionar y mitigar los posibles riesgos. El alumno aprenderá de manera práctica: Conceptos básicos y fases del Hacking Ético. Detención de equipos en una red. Descubrimiento de puertos y servicios en un host. Descubrimiento de vulnerabilidades con herramientas. Descubrimiento manual de vulnerabilidades. Ataques a la red TCP/IP: Spoofing y Poisoning Explotación de vulnerabilidades: Metasploit. Técnicas de ingeniería social con SET. Evasión de firewalls durante escaneos. OSINT: Técnicas de descubrimiento de información Python para hackers. Captura avanzada de tráfico y manejo de datos. Herramientas de defensa. Técnicas de Pentesting. Análisis forense. Password Atacks (Auditoria de contraseñas) Hacking en redes inalámbricas. Análisis de Malwares.

5 CONTENIDO Hacking Ético de Sistemas y Redes: Módulo 1 Seguridad de la información y Seguridad IT. Módulo 2 Descubrimiento de puertos y servicios con Nmap. Módulo 3 Ataques de fuerza bruta. Módulo 4 Ataques a la red TCP/IP: ARP y DNS Spoofing. Módulo 5 Vulnerabilidades y Exploits. Módulo 6 Explotación de vulnerabilidades. Módulo 7 Anonimato con TOR, ProxyChains, Privoxy y VPN/SSL Módulo 8 OSINT: Obtención de información de recursos públicos. Módulo 9 Análisis de Malwares. Módulo 10 Search Engine Hacking: Google, Bing y Shodan. Módulo 11 Fundamentos de Informática Forense. Módulo 12 Seguridad en Redes Inalámbricas. Módulo 13 Defensa en Profundidad (Firewalls, UTM, NAS, Criptografía) Módulo 14 Password Atacks: (Auditorias de contraseñas) Módulo 15 Vulnerabilidades en entornos webs. Módulo 16 Pruebas de Hacking Ético: Fases e informe. Módulo 17 Prueba finales y resultados.

6 MATERIALES Y RECURSOS DEL CURSO Los recursos para el curso de seguridad son: PDF y diapositivas con guías de estudio de cada modulo. Laboratorio técnico con Máquinas virtuales. PDF con Prácticas de laboratorio. PDF con Prácticas de laboratorio solucionadas. Videos de aprendizaje. Herramientas y recursos. 4 Retos Informáticos del tipo CTF (2 retos de Hacking, 1 reto de defensa y 1 reto forense). Documentación técnica para aprendizaje. Soporte vía correo electrónico. EVALUACION Al finalizar el curso, a los alumnos que hayan obtenido una puntuación mas del 50% y de una asistencia del más del 80% de las 35 horas que consta el curso se les entregará un diploma acreditativo de los conocimientos adquiridos, las horas de curso y la puntuación obtenida. Para la medición de la asistencia se utiliza una plataforma de formación, que mide la dedicación a cada uno de los módulos y actividades. A continuación se especifican los criterios de evaluación a utilizar para obtener la evaluación final del curso coparte del alumno: Para los diferentes módulos se irán proponiendo actividades de evolución (Prácticas en todos los módulos, a excepción del Módulo 1 que consistirá en un pequeño test al finalizar el mismo), y se irán publicando en la plataforma de formación las evaluaciones resultantes de cada alumno.

7