Curso de Hacking

Lección 1 • Panorama del Paisaje de la Ciberseguridad

Mapea el ecosistema de amenazas, incluyendo actores, motivaciones y categorías de ataque. Proporciona el contexto de por qué las habilidades ofensivas son esenciales para la defensa.

Lección 2 • Marcos Legales y Éticos

Define los límites de las pruebas autorizadas, la divulgación responsable y la ética profesional. Garantiza que los estudiantes operen dentro de restricciones legales y éticas a lo largo del curso.

Lección 3 • Metodología y Fases del Hacking

Introduce el ciclo de vida estructurado de las pruebas de penetración, desde el reconocimiento hasta la elaboración de informes. Los estudiantes aplican este framework como un proceso repetible en todos los laboratorios.

Lección 1 • Protocolos de Aplicación Comunes

Examina HTTP, DNS, FTP, SMTP y SSH a nivel de paquete. Los estudiantes identifican las debilidades de los protocolos que se explotan en capítulos de ataque posteriores.

Lección 2 • Suite de Protocolos TCP/IP

Cubre el direccionamiento IP, la creación de subredes y los protocolos de transporte centrales. Comprender la estructura del paquete es un prerrequisito para crear e interceptar tráfico.

Lección 3 • Captura y Análisis de Paquetes

Utiliza herramientas de captura de tráfico para inspeccionar sesiones de red en vivo y grabadas. Los estudiantes desarrollan la capacidad de extraer credenciales y datos de sesión de las capturas.

Lección 1 • Inteligencia Pasiva de Fuentes Abiertas

Recopila datos del objetivo de fuentes públicas sin tocar los sistemas objetivo. Minimiza el riesgo de detección mientras maximiza la inteligencia previa al compromiso.

Lección 2 • Enumeración de DNS y Correo Electrónico

Extrae subdominios, servidores de correo y estructura organizacional del DNS. Revela vectores de ataque que a menudo se pasan por alto en las evaluaciones de perímetro estándar.

Lección 3 • Automatización y Frameworks de Reconocimiento

Integra múltiples herramientas de reconocimiento en pipelines automatizados para mayor eficiencia. Los estudiantes producen expedientes de objetivo estructurados, listos para el análisis de vulnerabilidades.

Lección 1 • Verificación Manual de Vulnerabilidades

Confirma los hallazgos del escáner mediante pruebas manuales para eliminar falsos positivos. Desarrolla el juicio analítico necesario antes de intentar la explotación.

Lección 2 • Herramientas de Escaneo de Vulnerabilidades

Ejecuta escáneres automatizados para detectar CVEs conocidos y configuraciones incorrectas a escala. Los estudiantes interpretan la salida del escáner de manera crítica en lugar de aceptar los resultados sin cuestionarlos.

Lección 3 • Escaneo Avanzado de Puertos y Servicios

Aplica escaneos sigilosos, con temporización y específicos de protocolo para mapear servicios con precisión. Se basa en el escaneo básico del Capítulo 3 con técnicas de evasión y precisión.

Lección 1 • Conceptos y Terminología de Explotación

Define exploits, payloads, shellcode y entrega por etapas vs. sin etapas. Proporciona una base conceptual antes de que los estudiantes utilicen cualquier herramienta de explotación.

Lección 2 • Explotación de Vulnerabilidades de Servicios Comunes

Apunta a servicios sin parches, incluyendo compartición de archivos, escritorio remoto y servidores web. Refuerza el vínculo entre los hallazgos del análisis de vulnerabilidades y la explotación exitosa.

Lección 3 • Uso del Framework de Explotación

Opera un framework de explotación profesional para seleccionar, configurar y lanzar exploits. Los estudiantes aprenden la selección de módulos, la configuración de opciones y la gestión de sesiones.

Lección 4 • Fundamentos del Desarrollo de Exploits

Introduce los conceptos de desbordamiento de búfer y la construcción manual de exploits a nivel fundamental. Prepara a los estudiantes para la explotación binaria avanzada que se cubre en capítulos posteriores.

Lección 1 • Técnicas de Movimiento Lateral

Se mueve entre sistemas usando credenciales recolectadas y relaciones de confianza. Los estudiantes mapean redes internas y pivotan para alcanzar objetivos de alto valor.

Lección 2 • Escalada de Privilegios en Linux

Aprovecha binarios SUID, trabajos cron y exploits del núcleo del sistema operativo para obtener acceso root en sistemas Linux. Los estudiantes enumeran y explotan los vectores de escalada de Linux más comunes.

Lección 3 • Objetivos de la Post-Explotación

Define los objetivos del atacante después del acceso inicial, incluyendo la exfiltración de datos y la persistencia. Enmarca la post-explotación como una fase estructurada con objetivos medibles.

Lección 4 • Recolección y Reutilización de Credenciales

Extrae hashes de contraseñas, credenciales en texto plano y tokens de sistemas comprometidos. Las credenciales recolectadas permiten el movimiento lateral y una mayor escalada de privilegios.

Lección 1 • Vulnerabilidades Web Avanzadas

Cubre SSRF, XXE, deserialización insegura y fallos de control de acceso en aplicaciones modernas. Los estudiantes encadenan múltiples vulnerabilidades para lograr escenarios de compromiso de alto impacto.

Lección 2 • Vulnerabilidades de Inyección

Explota fallos de inyección SQL, de comandos y LDAP para extraer datos y ejecutar comandos. Los estudiantes comprenden las causas raíz y construyen payloads manuales más allá de las herramientas automatizadas.

Lección 3 • Reconocimiento de Aplicaciones Web

Mapea la estructura de la aplicación web, las tecnologías y los puntos de entrada antes de las pruebas activas. Construye un perfil del objetivo que guía todas las fases de ataque web posteriores.

Lección 4 • Ataques de Autenticación y Sesión

Apunta a los mecanismos de inicio de sesión, tokens de sesión y flujos de restablecimiento de contraseña para obtener acceso no autorizado. Expone fallos de diseño que eluden la autenticación sin explotar vulnerabilidades de código.

Lección 1 • Redacción de Informes para Audiencias Técnicas

Estructura resúmenes ejecutivos, hallazgos técnicos y guías de remediación con claridad. Los estudiantes redactan hallazgos sobre los que los ingenieros de seguridad pueden actuar sin ambigüedad.

Lección 2 • Planificación de Pruebas de Penetración

Define el alcance, las reglas de participación y los criterios de éxito antes de que comiencen las pruebas. Una planificación adecuada previene problemas legales y garantiza que los hallazgos sean procesables.

Lección 3 • Comunicación de Hallazgos a las Partes Interesadas

Presenta el riesgo y el impacto a ejecutivos no técnicos y equipos técnicos por separado. Cierra la brecha entre los hallazgos ofensivos y la toma de decisiones organizacionales.

Lección 4 • Puntuación de Riesgo de Vulnerabilidades

Aplica sistemas de puntuación estandarizados para calificar la severidad y el impacto comercial de los hallazgos. Permite a los clientes priorizar la remediación en función del riesgo, en lugar de la complejidad técnica.