Curso avanzado de Hacking Ético y Ciberseguridad
What you'll learn
- Dominarás técnicas avanzadas de Hacking Ético y escaneo de hosts y puertos en redes complejas utilizando herramientas como Nmap, Masscan, Naabu y Netcat.
- Descubrirás cómo auditar entornos Active Directory, utilizando herramientas como BloodHound, PowerView e Impacket para identificar y explotar vulnerabilidades.
- Aprenderás a identificar y evadir sistemas de defensa como WAF y antivirus, utilizando técnicas de Hacking avanzadas y herramientas como GreatSCT y TheFatRat.
- Aprenderás Hacking y explotación de vulnerabilidades para Kerberos, incluyendo Kerberoasting, Pass The Ticket y la creación de Golden y Silver Tickets.
- Utilizarás herramientas como Snort, VulnHub y Ldapsearch para recopilar y analizar información crítica en un ejercicio de Hacking Ético profesional.
- Aprenderás técnicas de movimiento lateral y volcado de credenciales, incluyendo Pass The Hash, Pass The Ticket y Token Impersonation en entornos Windows y Linux
- Utilizarás herramientas como OWASP ZAP Proxy, Nikto, Skipfish y ffuf para identificar y explotar vulnerabilidades en aplicaciones web y realizar Bug Bounty.
- Dominarás técnicas avanzadas de post-explotación, incluyendo Port Forwarding, Pivoting y transferencia de archivos para persistencia y exfiltración de datos.
- Aprenderás a realizar auditorías de Ciberseguridad en entornos de Amazon AWS, identificando vulnerabilidades y aplicando controles de seguridad para protegerla.
Requirements
- Conocimientos básicos sobre Hacking Ético y Ciberseguridad
Description
¡Bienvenido a este Curso Avanzado de Hacking Ético y Ciberseguridad!
Este curso es el complemento perfecto para nuestro curso best seller "Curso completo de Hacking Ético y Ciberseguridad". Además, es ideal para cualquier persona con conocimientos básicos en Hacking Ético y Ciberseguridad que quiera profundizar y expandir sus habilidades.
En este curso, aprenderás a dominar técnicas avanzadas de Hacking Ético, realizar auditorías en entornos Active Directory, evadir defensas sofisticadas y llevar a cabo post-explotaciones avanzadas.
¿Qué aprenderás?
A lo largo de este curso, te adentrarás en áreas avanzadas del Hacking Ético y la Ciberseguridad, incluyendo:
Recopilación avanzada de información:
Técnicas avanzadas de escaneo de hosts y puertos utilizando herramientas como Nmap, Naabu, Netcat y Masscan.
Configuración y uso de Snort y VulnHub para pruebas de seguridad.
Hacking Ético en entornos Active Directory:
Instalación y configuración de Active Directory.
Enumeración y explotación de vulnerabilidades en entornos AD utilizando herramientas y técnicas avanzadas:
PowerView y BloodHound: Para la enumeración y mapeo de relaciones en Active Directory.
Impacket y Rpcclient: Para la ejecución de comandos y consultas en el dominio.
AD Module y Ldapsearch: Para la interacción y búsqueda de información en el directorio.
NTDS Util: Para la extracción y análisis de la base de datos de AD.
Kerberoasting: Incluyendo técnicas avanzadas como AS-REQ Roasting y TGS-REP Roasting.
Password Spraying y Pass The Ticket: Para el acceso y movimientos laterales dentro del dominio.
Golden Ticket y Silver Ticket: Creación y uso de tickets de Kerberos para el control total del dominio.
Enumeración de usuarios y servicios vulnerables: Utilizando herramientas como pywerview y jxplorer.
Ataques de fuerza bruta y spraying: Contra servicios y protocolos Kerberos y NTLM.
Explotación de ACLs y descriptores de seguridad: Para el acceso no autorizado y escalación de privilegios.
Rubeus y CrackMapExec: Para la explotación y manipulación de tickets de Kerberos.
Acceso a credenciales y movimientos laterales:
Técnicas avanzadas de volcado de credenciales y movimientos laterales, incluyendo Pass The Hash, Pass The Ticket y Token Impersonation.
Hacking avanzado de aplicaciones web y Bug Bounty:
Configuración de entornos vulnerables y utilización de herramientas como OWASP ZAP Proxy, Nikto, Skipfish y ffuf para identificar y explotar vulnerabilidades.
Detección y evasión de defensas:
Evasión de WAF y antivirus con técnicas avanzadas y herramientas como C#, GreatSCT y TheFatRat.
Post-explotación avanzada:
Técnicas de Port Forwarding, Pivoting y transferencia de archivos para asegurar tu acceso y exfiltración de datos.
Hacking Ético en entornos reales (Amazon AWS):
Auditorías de seguridad en infraestructuras AWS, recopilación de información y controles de seguridad en entornos reales.
¿Por qué realizar este curso?
Instructor experto: Mi nombre es Santiago Hernández y llevo más de 10 años trabajando en algunas de las empresas más grandes de España y Latinoamérica en el ámbito del Hacking Ético y la Ciberseguridad. He impartido decenas de conferencias por todo el mundo, algunas de ellas en eventos de Hacking tan reconocidos como BlackHat o ToorCon San Diego.
Complemento perfecto: Si ya has tomado nuestros cursos anteriores, este curso avanzado consolidará y ampliará tus habilidades, preparándote para enfrentar los desafíos más complejos en el campo de la Ciberseguridad.
Testimonios de nuestros estudiantes:
"Ha sido todo un "game changer" en cuanto a mi percepción de muchas técnicas. Se explica y se demuestra todo tanto a alto, cómo a muy bajo nivel. Los ejercicios funcionan en herramientas actuales. Muchas gracias Santiago por compartir de una forma tan clara, con tan buen formato y calidad el contenido del curso. Lo adquirí tras hacer el primero, y el segundo ha sido un acierto total. Gracias!!" - Joan Bofías
"Excelente curso. Mis mas sinceras felicitaciones. Ya me terminé el curso completo y ahora también el avanzado, excelentes clases de alta calidad y excelente profesor. Mi favorito de esta plataforma sin lugar a dudas. Nos veremos próximamente en el curso de Linux completo." - José Simón
"Es uno de los mejores cursos que he realizado, debido a la cantidad de casos reales que se utilizan para aplicar las técnicas de Hacking. Además, encuentro genial que el profesor explique como funcionan los procesos "por debajo" para aprender como funcionan las comunicaciones entre sistemas." - Alex Venegas
Garantía de satisfacción:
Estamos tan seguros de que este curso te encantará, que te ofrecemos una garantía de reembolso de 30 días. ¡Inscríbete hoy sin riesgo y lleva tu carrera en ciberseguridad al siguiente nivel!
¡Únete a nosotros!
¡No esperes más, haz clic en el botón de compra y únete a nosotros en este viaje apasionante hacia las técnicas más avanzadas y actuales del Hacking Ético y la Ciberseguridad!
Who this course is for:
- Profesionales que desean profundizar en técnicas avanzadas de Hacking Ético y Ciberseguridad para mejorar sus habilidades y conocimientos.
- Estudiantes que buscan enriquecer su formación obteniendo conocimientos prácticos y avanzados en Hacking Ético y Ciberseguridad.
- Administradores que gestionan redes y sistemas y buscan entender mejor las amenazas a las que están expuestos sus entornos y cómo protegerlos.
- Consultores que brindan servicios de Ciberseguridad a diversas organizaciones y desean ofrecer soluciones más robustas y sofisticadas.
- Profesionales de la ciberseguridad defensiva que quieran conocer las principales técnicas avanzadas de los atacantes
- Desarrolladores que quieren conocer las vulnerabilidades más comunes en aplicaciones y aprender a proteger su código de ataques utilizando principios de Hacking Ético y Ciberseguridad.
- Aficionados a la seguridad informática que desean expandir su conocimiento y habilidades en Hacking Ético y Ciberseguridad a un nivel más avanzado.
- Miembros de equipos que responden a incidentes de seguridad, que buscan mejorar sus capacidades de análisis y respuesta.
- Investigadores interesados en descubrir nuevas vulnerabilidades y explotar técnicas avanzadas en el campo del Hacking Ético y la Ciberseguridad.
Instructor
- 4.7 Instructor Rating
- 32,807 Reviews
- 122,028 Students
- 12 Courses
Santiago Hernández es ingeniero informático por la Universidad de Salamanca, con un máster en seguridad de la información y de las comunicaciones por la Universidad Europea y doctorando en seguridad de la información e inteligencia artificial. Su experiencia profesional abarca diferentes posiciones en el ámbito de la Ciberseguridad y de la la Inteligencia Artificial en compañías como Endesa, Telefónica/11paths o BBVA. Además, es profesor universitario en la UEM, en la UCLM y UCAM en diferentes postgrados relacionados con la Inteligencia Artificial y la seguridad de la información y ponente habitual en conferencias especializadas. Entre las conferencias en las que ha participado como ponente se encuentran: BlackHat Europe, ToorCon San Diego, Navaja Negra, Noconname, Cybercamp, CCN-CERT…
---
Santiago Hernández is a computer engineer from the University of Salamanca, holding a master's degree in Information and Communications Security from the European University, and currently pursuing a Ph.D. in Information Security and Artificial Intelligence. His professional experience spans various roles in the fields of Cybersecurity and Artificial Intelligence at companies such as Endesa, Telefónica/11paths, and BBVA. Additionally, he is a university lecturer at UEM, UCLM, and UCAM in several postgraduate programs related to Artificial Intelligence and Information Security, and a frequent speaker at specialized conferences. Among the conferences where he has participated as a speaker are BlackHat Europe, ToorCon San Diego, Navaja Negra, Noconname, Cybercamp, CCN-CERT, and others.