Curso básico de hacking ético

Lección 1 • El Ciclo de Vida de las Pruebas de Penetración

Presenta el modelo de cinco fases de las pruebas de penetración, desde la planificación hasta la presentación de informes. Proporciona el mapa estructural que los estudiantes seguirán a lo largo del curso.

Lección 2 • Configuración de un Entorno de Laboratorio Seguro

Guía a los estudiantes en la construcción de un entorno de práctica aislado utilizando virtualización. Previene daños accidentales a sistemas en producción durante el desarrollo de habilidades.

Lección 3 • Ética y Conducta Profesional

Define los códigos de conducta, las obligaciones de confidencialidad y las normas de divulgación responsable. Construye la identidad profesional requerida para el trabajo de seguridad de confianza.

Lección 4 • Fundamentos Legales y Regulatorios

Cubre las leyes de delitos informáticos, los requisitos de autorización y los conceptos de responsabilidad. Asegura que los estudiantes comprendan las consecuencias antes de interactuar con cualquier sistema.

Lección 1 • Análisis de Paquetes con Herramientas de Captura de Tráfico

Enseña la captura de paquetes en vivo y fuera de línea, el filtrado y la disección de protocolos. Desarrolla la habilidad de leer tráfico en bruto para identificar credenciales y anomalías.

Lección 2 • TCP/IP y el Modelo OSI

Asigna cada capa OSI a protocolos reales y categorías de ataque. Brinda a los estudiantes un modelo mental para localizar vulnerabilidades dentro de las pilas de red.

Lección 3 • Protocolos Comunes y Sus Debilidades

Examina DNS, HTTP, FTP, SMTP y SNMP desde la perspectiva de un atacante. Conecta los defectos de diseño de protocolos con oportunidades prácticas de explotación.

Lección 1 • Escaneo de Puertos y Servicios

Enseña el escaneo sistemático de puertos para identificar servicios abiertos y software en ejecución. Produce el inventario de servicios utilizado en el análisis de vulnerabilidades posterior.

Lección 2 • Enumeración de Usuarios y Recursos Compartidos

Extrae nombres de usuario, grupos, recursos compartidos y políticas de los servicios de red. Alimenta los ataques basados en credenciales en capítulos posteriores.

Lección 3 • Técnicas de Reconocimiento Pasivo

Utiliza fuentes disponibles públicamente para recolectar datos del objetivo sin contacto directo. Establece la primera fase de bajo riesgo de cualquier compromiso.

Lección 4 • Organización y Documentación de Hallazgos

Estructura los datos brutos de reconocimiento en un perfil de objetivo utilizable. Refuerza los hábitos de documentación profesional presentados en el Capítulo 1.

Lección 1 • Priorización de Vulnerabilidades para la Explotación

Aplica una clasificación basada en el riesgo para seleccionar los objetivos de mayor valor para la explotación. Conecta la salida del análisis de vulnerabilidades con el proceso de planificación de la explotación.

Lección 2 • Escaneo Automatizado de Vulnerabilidades

Configura y ejecuta escáneres de vulnerabilidades de red y web contra objetivos de laboratorio. Demuestra cómo interpretar la salida del escáner de manera crítica.

Lección 3 • Fundamentos de Vulnerabilidades en Aplicaciones Web

Presenta las principales clases de vulnerabilidades web, incluyendo inyección y autenticación rota. Prepara a los estudiantes para el capítulo web dedicado más adelante.

Lección 4 • Conceptos y Clasificación de Vulnerabilidades

Define CVEs, puntuación CVSS y categorías de vulnerabilidades. Brinda a los estudiantes un lenguaje común para comunicar la gravedad del riesgo.

Lección 1 • Explotación de Vulnerabilidades de Servicios Comunes

Apunta a servicios sin parches como SMB, RDP y FTP en escenarios de laboratorio. Demuestra cómo las CVE conocidas se traducen en sesiones activas.

Lección 2 • Mantenimiento del Acceso y Persistencia

Demuestra cómo los atacantes establecen persistencia después del compromiso inicial. Enseña la detección de mecanismos de persistencia para la conciencia defensiva.

Lección 3 • Marcos de Trabajo y Flujo de Explotación

Presenta los marcos de trabajo de explotación modulares, su arquitectura y flujo de trabajo estándar. Proporciona la base operativa para todos los ejercicios prácticos de explotación.

Lección 4 • Explotación del Lado del Cliente

Explota vulnerabilidades en navegadores, documentos y clientes de correo electrónico para comprometer endpoints. Introduce la ingeniería social como un mecanismo de entrega técnica.

Lección 1 • Lógica de Negocio y Vulnerabilidades de API

Identifica fallos en las suposiciones del flujo de trabajo de la aplicación y endpoints de API inseguros. Aborda clases de vulnerabilidades que los escáneres automatizados suelen pasar por alto.

Lección 2 • Ataques de Autenticación y Sesión

Apunta a mecanismos de inicio de sesión débiles, tokens inseguros y vulnerabilidades de fijación de sesión. Se basa en los conceptos de ataque de credenciales del Capítulo 5.

Lección 3 • Ataques de Inyección

Cubre inyección SQL, de comandos y LDAP con explotación práctica en aplicaciones de laboratorio. Demuestra cómo la entrada no sanitizada conduce a la exfiltración de datos y al compromiso del sistema.

Lección 4 • Cross-Site Scripting y CSRF

Explota XSS reflejado, almacenado y basado en DOM junto con cross-site request forgery. Conecta los ataques del lado del cliente con el secuestro de sesión y la apropiación de cuentas.

Lección 1 • Objetivos y Metodología de Post-Explotación

Define los objetivos del atacante después del establecimiento del punto de apoyo, incluyendo el acceso a datos y el movimiento lateral. Enmarca la post-explotación dentro del ciclo de vida autorizado de las pruebas de penetración.

Lección 2 • Técnicas de Movimiento Lateral

Utiliza credenciales recolectadas y relaciones de confianza para pivotar a través de segmentos de red. Ilustra cómo los atacantes se expanden desde un solo host al acceso en todo el dominio.

Lección 3 • Escalada de Privilegios en Sistemas Linux

Apunta a binarios SUID, trabajos cron y reglas sudo débiles para escalar a root. Demuestra rutas de escalada específicas de la plataforma junto con técnicas de Windows.

Lección 4 • Escalada de Privilegios en Sistemas Windows

Identifica y explota servicios mal configurados, tokens y claves de registro para obtener acceso a nivel de SYSTEM. Se basa en las habilidades de explotación del Capítulo 5.

Lección 1 • Redacción de Hallazgos Técnicos Claros

Estructura los hallazgos individuales con descripción, evidencia, impacto y pasos de remediación. Asegura que los hallazgos sean reproducibles y procesables por los equipos de desarrollo.

Lección 2 • Comunicación del Riesgo a las Partes Interesadas

Traduce la gravedad técnica al lenguaje de impacto en el negocio para audiencias no técnicas. Cierra la brecha entre los hallazgos de seguridad y la toma de decisiones ejecutivas.

Lección 3 • Estructura y Estándares del Informe de Pruebas de Penetración

Define los componentes de un informe profesional de pruebas de penetración, desde el resumen ejecutivo hasta los anexos. Establece el estándar de calidad esperado en los compromisos comerciales.

Lección 4 • Mejores Prácticas para la Orientación en Remediación

Proporciona asesoramiento de remediación procesable y específico alineado con cada clase de vulnerabilidad. Posiciona al hacker ético como un asesor de confianza en lugar de solo un atacante.