Dedika es una plataforma para aprender haciendo: armar una propuesta comercial, convertirse en manicura o usar una herramienta nueva, por ejemplo. No importa cuál sea tu objetivo, el mejor contenido sobre el tema ya existe. Pero casi siempre está en otro idioma, es caro, está disperso, no tiene actividades para practicar o viene en un curso demasiado largo para quienes tienen una rutina ocupada. Por eso, Dedika tiene un método propio: buscamos ese material donde sea que esté, organizamos lo que tiene sentido para tu objetivo, lo revisamos con el apoyo de expertos que están disponibles para responder dudas y creamos prácticas para que aprendas haciendo. Vos sos quien más importa en tu camino y nadie lo conoce mejor: elegí el contenido y la duración del curso, si vas a aprender con o sin internet y en qué formato. Puede ser en video, texto, audio o resumen. A tu manera, solo con lo que te sirve. Acá, cada momento de dedicación vale más y llegás más rápido a lo que importa.

Nuestros cursos incluyen un resumen al final de cada capítulo, del cual podés descargar un PDF e imprimirlo.

Más de 2 millones de estudiantes en todo el mundo

Estamos presentes en más de 180 países en todo el mundo

Certificado oficial válido para usar en tu país

Página de inicio

...

Curso básico de hacking ético

Todos los cursos

Seguridad y Defensa

Seguridad Privada

Curso básico de hacking ético

Para todos los niveles

Curso básico de hacking ético

Dominá las herramientas, técnicas y ética que definen las pruebas de penetración profesionales. Este curso te lleva desde los conceptos legales fundamentales hasta la explotación práctica, el reconocimiento y la elaboración de informes en redes, sistemas y aplicaciones web. Ya sea que estés iniciando tu trayectoria en seguridad o formalizando habilidades existentes, vas a desarrollar la mentalidad estructurada que exigen empleadores y clientes.

Dedika para empresas

Qué vas a aprender:

Comprendé los límites legales, la ética y los estándares profesionales que rigen las pruebas de seguridad autorizadas.
Configurá entornos de laboratorio aislados y desplegá sistemas vulnerables para practicar de forma segura y práctica.
Realizá reconocimiento pasivo y activo para construir perfiles de inteligencia detallados de los entornos objetivo.
Realizá escaneo de vulnerabilidades y verificación manual para producir hojas de ruta de explotación priorizadas.
Explotá servicios de red, aplicaciones web y vulnerabilidades del lado del cliente usando frameworks estándar de la industria.
Producí informes profesionales de pentesting con calificaciones de riesgo claras, evidencia y orientación para la remediación.

Cómo estudiás de forma práctica Curso básico de hacking ético

Cómo practicás Curso básico de hacking ético

Para vos que sos empresa y querés capacitar a tu equipo

En Dedika para empresas, el curso incluye ejercicios y ejemplos adaptados a tu propio negocio y a las necesidades de tu empresa.

Hacé clic acá

Contenido del curso

8 Capítulos • 39 LeccionesDuración entre 4 y 360 horas (tú decides)

Capítulo 1Ver detalles

Fundamentos del Hacking Ético

Lección 1 • El Ciclo de Vida de las Pruebas de Penetración
Presenta el modelo de pentest de cinco fases, desde la planificación hasta la elaboración de informes. Proporciona el mapa estructural que los estudiantes seguirán a lo largo del curso.
Lección 2 • Configuración de un Entorno de Laboratorio Seguro
Guía a los estudiantes en la construcción de un entorno de práctica aislado utilizando virtualización. Previene daños accidentales a sistemas en producción durante el desarrollo de habilidades.
Lección 3 • Ética y Conducta Profesional
Define códigos de conducta, obligaciones de confidencialidad y normas de divulgación responsable. Construye la identidad profesional requerida para el trabajo de seguridad de confianza.
Lección 4 • Fundamentos Legales y Regulatorios
Cubre las leyes de delitos informáticos, los requisitos de autorización y los conceptos de responsabilidad. Asegura que los estudiantes comprendan las consecuencias antes de interactuar con cualquier sistema.
Lección 5 • Definiendo el Hacking Ético
Contrasta el hacking ético con el hacking malicioso utilizando la intención, la autorización y el alcance. Ancla el contexto legal y profesional del capítulo.

Capítulo 2Ver detalles

Conceptos de Redes para Hackers

Lección 1 • Análisis de Paquetes con Herramientas de Captura de Tráfico
Enseña la captura de paquetes en vivo y fuera de línea, el filtrado y la disección de protocolos. Desarrolla la habilidad de leer tráfico en bruto para identificar credenciales y anomalías.
Lección 2 • TCP/IP y el Modelo OSI
Mapea cada capa OSI a protocolos reales y categorías de ataque. Brinda a los estudiantes un modelo mental para localizar vulnerabilidades dentro de las pilas de red.
Lección 3 • Protocolos Comunes y Sus Debilidades
Examina DNS, HTTP, FTP, SMTP y SNMP desde la perspectiva de un atacante. Conecta las fallas de diseño de protocolos con oportunidades prácticas de explotación.
Lección 4 • Dispositivos de Red y Segmentación
Cubre enrutadores, switches, firewalls y VLANs tanto como defensas como objetivos de ataque. Prepara a los estudiantes para mapear la topología de red durante el reconocimiento.

Capítulo 3Ver detalles

Reconocimiento y Recopilación de Información

Lección 1 • Escaneo de Puertos y Servicios
Enseña el escaneo sistemático de puertos para identificar servicios abiertos y software en ejecución. Produce el inventario de servicios utilizado en el análisis de vulnerabilidades posterior.
Lección 2 • Enumeración de Usuarios y Recursos Compartidos
Extrae nombres de usuario, grupos, recursos compartidos y políticas de los servicios de red. Alimenta los ataques basados en credenciales en capítulos posteriores.
Lección 3 • Técnicas de Reconocimiento Pasivo
Utiliza fuentes disponibles públicamente para recopilar datos del objetivo sin contacto directo. Establece la primera fase de bajo riesgo de cualquier intervención.
Lección 4 • Organización y Documentación de Hallazgos
Estructura los datos brutos del reconocimiento en un perfil de objetivo utilizable. Refuerza los hábitos de documentación profesional presentados en el Capítulo 1.
Lección 5 • Métodos de Reconocimiento Activo
Presenta técnicas de sondeo directo que interactúan con los sistemas objetivo. Conecta la inteligencia pasiva con datos de red procesables.

Capítulo 4Ver detalles

Análisis y Escaneo de Vulnerabilidades

Lección 1 • Priorización de Vulnerabilidades para su Explotación
Aplica una clasificación basada en riesgos para seleccionar los objetivos de mayor valor para la explotación. Conecta la salida del análisis de vulnerabilidades con el proceso de planificación de la explotación.
Lección 2 • Escaneo Automatizado de Vulnerabilidades
Configura y ejecuta escáneres de vulnerabilidades de red y web contra objetivos de laboratorio. Demuestra cómo interpretar la salida del escáner de forma crítica.
Lección 3 • Conceptos Básicos de Vulnerabilidades en Aplicaciones Web
Presenta las principales clases de vulnerabilidades web, incluyendo inyección y autenticación rota. Prepara a los estudiantes para el capítulo web dedicado más adelante.
Lección 4 • Conceptos y Clasificación de Vulnerabilidades
Define CVEs, puntuación CVSS y categorías de vulnerabilidades. Brinda a los estudiantes un lenguaje común para comunicar la gravedad del riesgo.
Lección 5 • Verificación Manual de Vulnerabilidades
Valida los hallazgos del escáner mediante pruebas manuales para confirmar la explotabilidad. Reduce los falsos positivos antes de comprometerse con intentos de explotación.

Capítulo 5Ver detalles

Técnicas de Explotación de Sistemas

Lección 1 • Explotación de Vulnerabilidades Comunes de Servicios
Apunta a servicios sin parches como SMB, RDP y FTP en escenarios de laboratorio. Demuestra cómo las CVE conocidas se traducen en sesiones activas.
Lección 2 • Mantenimiento del Acceso y Persistencia
Demuestra cómo los atacantes establecen persistencia después del compromiso inicial. Enseña la detección de mecanismos de persistencia para la conciencia defensiva.
Lección 3 • Frameworks de Explotación y Flujo de Trabajo
Presenta frameworks de explotación modulares, su arquitectura y flujo de trabajo estándar. Proporciona la base operativa para todos los ejercicios prácticos de explotación.
Lección 4 • Explotación del Lado del Cliente
Explota vulnerabilidades en navegadores, documentos y clientes de correo electrónico para comprometer endpoints. Presenta la ingeniería social como un mecanismo de entrega técnico.
Lección 5 • Ataques de Contraseñas y Explotación de Credenciales
Cubre técnicas de fuerza bruta, diccionario y descifrado de hashes contra almacenes de credenciales reales. Conecta los hallazgos de la enumeración con el acceso basado en credenciales.

Capítulo 6Ver detalles

Hacking de Aplicaciones Web

Lección 1 • Vulnerabilidades de Lógica de Negocio y API
Identifica fallas en las suposiciones del flujo de trabajo de la aplicación y endpoints de API inseguros. Aborda clases de vulnerabilidades que los escáneres automatizados frecuentemente pasan por alto.
Lección 2 • Ataques de Autenticación y Sesión
Apunta a mecanismos de inicio de sesión débiles, tokens inseguros y vulnerabilidades de fijación de sesión. Se basa en conceptos de ataques de credenciales del Capítulo 5.
Lección 3 • Ataques de Inyección
Cubre inyección SQL, de comandos y LDAP con explotación práctica en aplicaciones de laboratorio. Demuestra cómo la entrada no sanitizada conduce a la exfiltración de datos y al compromiso del sistema.
Lección 4 • Cross-Site Scripting y CSRF
Explota XSS reflejado, almacenado y basado en DOM junto con cross-site request forgery. Conecta los ataques del lado del cliente con el secuestro de sesión y la apropiación de cuentas.
Lección 5 • Revisión de la Arquitectura de Aplicaciones Web
Mapea las interacciones cliente-servidor, las API y los flujos de datos para identificar puntos de entrada de ataque. Fundamenta todas las técnicas web posteriores en la comprensión arquitectónica.

Capítulo 7Ver detalles

Post-Explotación y Escalada de Privilegios

Lección 1 • Objetivos y Metodología de Post-Explotación
Define los objetivos del atacante después de establecer un punto de apoyo, incluyendo el acceso a datos y el movimiento lateral. Enmarca la post-explotación dentro del ciclo de vida del pentest autorizado.
Lección 2 • Técnicas de Movimiento Lateral
Utiliza credenciales recolectadas y relaciones de confianza para pivotar a través de segmentos de red. Ilustra cómo los atacantes se expanden desde un solo host al acceso en todo el dominio.
Lección 3 • Escalada de Privilegios en Sistemas Linux
Apunta a binarios SUID, trabajos cron y reglas sudo débiles para escalar a root. Demuestra rutas de escalada específicas de la plataforma junto con técnicas de Windows.
Lección 4 • Escalada de Privilegios en Sistemas Windows
Identifica y explota servicios mal configurados, tokens y claves de registro para obtener acceso a nivel SYSTEM. Se basa en las habilidades de explotación del Capítulo 5.
Lección 5 • Borrado de Huellas y Manipulación de Registros
Examina cómo los atacantes eliminan evidencia y por qué los defensores deben proteger la integridad de los registros. Refuerza la importancia del registro centralizado como contramedida.

Capítulo 8Ver detalles

Informes y Orientación para la Remediación

Lección 1 • Redacción de Hallazgos Técnicos Claros
Estructura los hallazgos individuales con descripción, evidencia, impacto y pasos de remediación. Asegura que los hallazgos sean reproducibles y procesables por los equipos de desarrollo.
Lección 2 • Comunicación del Riesgo a las Partes Interesadas
Traduce la gravedad técnica al lenguaje del impacto en el negocio para audiencias no técnicas. Cierra la brecha entre los hallazgos de seguridad y la toma de decisiones ejecutivas.
Lección 3 • Estructura y Estándares del Informe de Pentest
Define los componentes de un informe de pentest profesional, desde el resumen ejecutivo hasta los apéndices. Establece el estándar de calidad esperado en trabajos comerciales.
Lección 4 • Mejores Prácticas de Orientación para la Remediación
Proporciona asesoramiento de remediación procesable y específico alineado con cada clase de vulnerabilidad. Posiciona al hacker ético como un asesor de confianza en lugar de solo un atacante.
Lección 5 • Reunión de Cierre y Compromiso con el Cliente
Cubre la reunión de cierre posterior al informe, la facilitación de preguntas y respuestas, y el alcance de la re-prueba de seguimiento. Completa el ciclo de vida completo del compromiso presentado en el Capítulo 1.

Certificación

Tu certificado válido de finalización

Este curso es para vos:

Técnico de soporte de IT: listo para dar el giro hacia un rol de seguridad más especializado y mejor remunerado.
Estudiante de ciencias de la computación: busca habilidades prácticas de seguridad ofensiva más allá de lo que suele cubrir el plan de estudios.
Administrador de redes: quiere entender las técnicas de los atacantes para defender mejor la infraestructura administrada.
Persona que cambia de trayectoria profesional desde un campo no técnico: motivada por un fuerte interés en la ciberseguridad como profesión.
Desarrollador junior: busca entender cómo el código inseguro es explotado en escenarios del mundo real.
Jugador aficionado de CTF: busca formalizar sus habilidades autodidactas en una metodología estructurada y lista para la trayectoria profesional.

Lo que dicen nuestros alumnos

Sus clases son perfectas. Adquirí el paquete de un año y, finalmente, tengo la oportunidad de seguir diversos temas de mi interés sin necesidad de cambiar de plataforma... les agradezco por todo lo que hacen, ya los recomendé a otras personas...