Curso Completo de Hacking Ético y Ciberseguridad: De Principiante a Experto

U1: Introducción al Curso y Preparación

• Bienvenida al curso y presentación del instructor
• ¿Qué es el Hacking Ético y la Ciberseguridad?
• Requisitos previos: ¿Qué conocimientos necesito para comenzar?
• Objetivos del curso: Qué aprenderás.
• La importancia de la ética en la ciberseguridad.
• Cómo aprovechar al máximo el curso: consejos prácticos.
• Instalación de herramientas necesarias (VMware, VirtualBox).
• Configuración de máquinas virtuales para hacking.
• Instalación y configuración de Kali Linux.
• Entorno de laboratorio seguro y cómo configurarlo.

U2: Fundamentos de la Ciberseguridad

• ¿Qué es la ciberseguridad? Historia y evolución.
• Tipos de amenazas cibernéticas: Malware, ransomware, phishing, etc.
• Estrategias de defensa en ciberseguridad.
• El ciclo de vida de un ataque cibernético.
• Principios fundamentales de la protección de la información.
• Niveles de seguridad en la infraestructura de IT.
• Análisis de riesgos en ciberseguridad.
• Modelos de seguridad: CIA y AIC.
• Introducción a las políticas de seguridad.

U3: Metodologías y Principios del Hacking Ético

• ¿Qué es el hacking ético? Definición y principios.
• Diferencias entre hacking ético y hacking malicioso.
• Fases del hacking ético: Reconocimiento, explotación, post-explotación.
• Introducción a las metodologías de Pentesting.
• Reconocimiento y recolección de información.
• Herramientas y técnicas para pentesting.
• Documentación y elaboración de informes de Pentesting.
• Cómo escribir informes efectivos en ciberseguridad.
• Estrategias para la protección de tu identidad como hacker ético.

U4: Reconocimiento y Recopilación de Información

• Introducción al reconocimiento: fases y objetivos.
• Recopilación pasiva de información: qué es y cómo hacerlo.
• Herramientas para la recopilación pasiva: Whois, DNSdumpster, Censys.
• Uso de motores de búsqueda para el reconocimiento (Google Hacking).
• Introducción a Shodan y cómo buscar dispositivos vulnerables.
• Uso de TheHarvester para la recopilación de correos electrónicos.
• Analizando metadatos con FOCA.
• Uso de Maltego para la recopilación avanzada de información.
• Recopilación activa de información con herramientas como Nmap.
• Escaneo de puertos con Nmap: teoría y práctica.
• Uso de Sniffers: Wireshark y TCPdump para el análisis de tráfico.
• Configuración de un honeypot para el reconocimiento.

U5: Escaneo y Análisis de Vulnerabilidades

• Introducción al análisis de vulnerabilidades.
• Qué es CVE, CVSS y CPE: Definiciones y ejemplos.
• Uso de Nmap para detectar vulnerabilidades.
• Realización de escaneos de puertos con Nmap.
• Uso de Nessus para escanear vulnerabilidades.
• Análisis avanzado con Nessus: Exploitability y Mitigations.
• Introducción al análisis de vulnerabilidades web.
• Análisis de vulnerabilidades con herramientas como OpenVAS.
• Pruebas de explotación automática con Metasploit.

U6: Explotación de Vulnerabilidades en Sistemas

• Explotación de vulnerabilidades en sistemas Windows.
• Explotación de vulnerabilidades en sistemas Linux.
• Uso de Metasploit para explotación de vulnerabilidades.
• Creación de payloads con Msfvenom.
• Técnicas de explotación manual: RCE (Remote Code Execution).
• Explotación de vulnerabilidades de buffer overflow.
• Técnicas de escalada de privilegios en Windows.
• Explotación de vulnerabilidades en servicios SMB.
• Escalada de privilegios en Linux: Sudo y SUID.

U7: Explotación de Vulnerabilidades Web

• Introducción al Pentesting Web.
• Técnicas de inyección de código: SQL Injection.
• Uso de SQLmap para explotación automatizada de SQL Injection.
• Inyecciones de HTML y Cross-Site Scripting (XSS).
• Explotación de Cross-Site Request Forgery (CSRF).
• Manipulación de cookies: Cookie Tampering.
• Command Injection y Path Traversal en aplicaciones web.
• Uso de Burp Suite para pruebas de penetración web.
• Técnicas avanzadas en Burp Suite: Spidering, Crawling.
• Pruebas de seguridad en APIs RESTful.

U8: Explotación de Vulnerabilidades en Redes

• Introducción al Pentesting de Redes.
• Escaneo de redes con Nmap: Identificación de hosts y servicios.
• Ataques ARP Spoofing y MITM (Man in the Middle).
• Realización de ataques DNS Spoofing.
• Técnicas de sniffing de contraseñas en redes Wi-Fi.
• Ataques de denegación de servicio: DDoS.
• Creación de redes inalámbricas vulnerables para pruebas de seguridad.
• Protecciones y contramedidas contra ataques en redes.

U9: Post-Explotación y Técnicas Avanzadas

• Qué hacer después de explotar una vulnerabilidad.
• Uso de Meterpreter para post-explotación en sistemas Windows y Linux.
• Escalada de privilegios en post-explotación: Bypass de UAC.
• Uso de Mimikatz para volcar contraseñas y hashes.
• Técnicas de persistencia en un sistema comprometido.
• Borrado de evidencias y técnicas de limpieza.
• Creación de backdoors en sistemas Windows y Linux.
• Migración de Meterpreter a procesos más seguros.
• Uso de herramientas para mantener acceso a largo plazo.

U10: Machine Learning y Ciberseguridad

• Introducción al Machine Learning en ciberseguridad.
• Aplicaciones de Machine Learning en el análisis de tráfico.
• Reconocimiento de patrones con técnicas de Machine Learning.
• Uso de herramientas de ML para identificación de vulnerabilidades.
• Integración de Machine Learning con Metasploit para mejorar la explotación.
• Uso de BATEA para el análisis de hosts mediante Machine Learning.
• Aplicación de Deep Learning para mejorar la detección de ataques.

U11: Ingeniería Social y Técnicas de Manipulación

• Introducción a la ingeniería social: Principios y ejemplos.
• Phishing: Cómo realizar ataques de phishing efectivos.
• Uso del Social Engineering Toolkit (SET).
• Manipulación de usuarios mediante técnicas psicológicas.
• Creación de Deep Fakes para manipulación social.
• Técnicas de pretexting y vishing.
• Evitación de ser víctima de ingeniería social.

U12: Recomendaciones Finales y Certificación

• Consejos para continuar tu carrera en ciberseguridad.
• Cómo prepararte para obtener certificaciones como CEH, OSCP.
• Consejos para crear un portafolio de pentesting.
• Examen final de conocimientos y evaluación.
• Entrega del certificado de finalización del curso.

Evaluación del curso

• Este curso contiene un examen final

G-Tools: Para estudiantes

• Acceso exclusivo a herramientas de vanguardia para estudiantes: mejora tu empleabilidad, participa en eventos exclusivos, aprovecha nuestro asistente virtual inteligente y más.

⚑ Certificado de finalización

• Tu certificado digital personalizado, una insignia única de tus logros, con validez internacional, duración del curso y código QR para verificación instantánea.