Domina la Metodología de Seguridad Ofensiva a través de desafíos interactivos y ejercicios prácticos.
Comprender los fundamentos de la seguridad ofensiva, incluyendo la mentalidad de hacking ético, consideraciones legales y la importancia de la divulgación responsable.
Aprender diversas técnicas para recopilar información sobre objetivos, incluyendo métodos de reconocimiento pasivo y activo, y el uso de herramientas como WHOIS, nslookup y Shodan.
Dominar el uso de herramientas de escaneo como Nmap, Nessus y OpenVAS para identificar puertos abiertos, servicios y vulnerabilidades. Comprender técnicas de enumeración para recopilar información más detallada sobre el objetivo.
Aprender a identificar y evaluar vulnerabilidades utilizando herramientas como Metasploit, Burp Suite y OWASP ZAP. Comprender vulnerabilidades comunes como inyección SQL, scripting entre sitios (XSS) y desbordamiento de búfer.
Explorar diversas técnicas de explotación, incluyendo el uso de módulos de Metasploit, desarrollo de exploits personalizados y la explotación de vulnerabilidades comunes.
Comprender técnicas de post-explotación, incluyendo escalada de privilegios, movimiento lateral y mantenimiento de acceso. Aprender a usar herramientas como Mimikatz, PowerSploit y Cobalt Strike.
Enfocarse en la seguridad de aplicaciones web, incluyendo el uso de herramientas como Burp Suite, OWASP ZAP y SQLmap. Aprender a identificar y explotar vulnerabilidades web comunes.
Explorar la seguridad de redes inalámbricas, incluyendo el uso de herramientas como Aircrack-ng, Wireshark y Kismet. Aprender a identificar y explotar vulnerabilidades inalámbricas comunes.
Comprender técnicas de ingeniería social, incluyendo phishing, vishing y colación. Aprender a identificar y mitigar vulnerabilidades de seguridad física.
Aprender los fundamentos de respuesta a incidentes y forense digital, incluyendo el uso de herramientas como Autopsy, Volatility y Wireshark. Comprender la importancia del análisis de registros y la preservación de evidencia.
Exploración de técnicas de explotación avanzadas, incluyendo el uso de exploits personalizados, desarrollo de exploits y la explotación de vulnerabilidades complejas.
Comprensión de técnicas avanzadas de post-explotación, incluyendo mecanismos de persistencia, desarrollo de rootkits y el uso de herramientas avanzadas como Empire y frameworks C2.
Enfoque en la seguridad avanzada de aplicaciones web, incluyendo el uso de herramientas como Burp Suite Professional, OWASP ZAP y escáneres de aplicaciones web personalizados. Aprendizaje para identificar y explotar vulnerabilidades web complejas.
Exploración de la seguridad avanzada de redes inalámbricas, incluyendo el uso de herramientas como Aircrack-ng, Wireshark y escáneres de redes inalámbricas personalizados. Aprendizaje para identificar y explotar vulnerabilidades inalámbricas complejas.
Comprensión de técnicas avanzadas de ingeniería social, incluyendo el uso de campañas de phishing personalizadas, vishing y técnicas de bypass de seguridad física.
Aprendizaje de técnicas avanzadas de respuesta a incidentes y forense digital, incluyendo el uso de herramientas como Autopsy, Volatility y herramientas forenses personalizadas. Comprensión de la importancia del análisis avanzado de logs y la preservación de evidencia.
Comprensión de los fundamentos de las operaciones de red team, incluyendo el uso de herramientas como Cobalt Strike, Caldera y frameworks de red team personalizados. Aprendizaje para planificar y ejecutar operaciones de red team.
Comprensión de los fundamentos de las defensas de blue team, incluyendo el uso de herramientas como Splunk, ELK Stack y soluciones SIEM personalizadas. Aprendizaje para identificar y mitigar actividades de red team.
Exploración de operaciones avanzadas de red team, incluyendo el uso de frameworks de red team personalizados, técnicas avanzadas de C2 y la explotación de vulnerabilidades complejas.
Exploración de defensas avanzadas de blue team, incluyendo el uso de soluciones SIEM personalizadas, técnicas avanzadas de cacería de amenazas y la identificación de actividades avanzadas de red team.
Comprender los fundamentos de la seguridad ofensiva en entornos en la nube, incluyendo el uso de herramientas como AWS CLI, Azure CLI y herramientas de seguridad en la nube personalizadas. Aprender a identificar y explotar vulnerabilidades comunes en la nube.
Comprender los fundamentos de la seguridad defensiva en entornos en la nube, incluyendo el uso de herramientas como AWS Security Hub, Azure Security Center y herramientas de seguridad en la nube personalizadas. Aprender a identificar y mitigar amenazas basadas en la nube.
Comprender los fundamentos de la seguridad ofensiva en entornos IoT, incluyendo el uso de herramientas como Firmware Analysis Toolkit (FAT), IoTGoat y herramientas de seguridad IoT personalizadas. Aprender a identificar y explotar vulnerabilidades comunes en IoT.
Comprender los fundamentos de la seguridad defensiva en entornos IoT, incluyendo el uso de herramientas como IoT Security Framework, IoTGuard y herramientas de seguridad IoT personalizadas. Aprender a identificar y mitigar amenazas basadas en IoT.
Comprender los fundamentos de la seguridad ofensiva en entornos móviles, incluyendo el uso de herramientas como MobSF, Drozer y herramientas de seguridad móviles personalizadas. Aprender a identificar y explotar vulnerabilidades comunes en móviles.
Comprender los fundamentos de la seguridad defensiva en entornos móviles, incluyendo el uso de herramientas como MobileIron, AirWatch y herramientas de seguridad móviles personalizadas. Aprender a identificar y mitigar amenazas basadas en móviles.
Comprender los fundamentos de la seguridad ofensiva en sistemas de control industrial (SCI), incluyendo el uso de herramientas como SCADA, PLC y herramientas de seguridad SCI personalizadas. Aprender a identificar y explotar vulnerabilidades comunes en SCI.
Comprender los fundamentos de la seguridad defensiva en sistemas de control industrial (SCI), incluyendo el uso de herramientas como ICS Security Framework, ICSGuard y herramientas de seguridad SCI personalizadas. Aprender a identificar y mitigar amenazas basadas en SCI.
Comprender los fundamentos de la seguridad ofensiva en entornos de inteligencia artificial (IA) y aprendizaje automático (ML), incluyendo el uso de herramientas como AI Security Framework, MLGuard y herramientas de seguridad IA/ML personalizadas. Aprender a identificar y explotar vulnerabilidades comunes en IA/ML.
Comprender los fundamentos de la seguridad defensiva en entornos de inteligencia artificial (IA) y aprendizaje automático (ML), incluyendo el uso de herramientas como AI Security Framework, MLGuard y herramientas de seguridad IA/ML personalizadas. Aprender a identificar y mitigar amenazas basadas en IA/ML.
