Curso Básico de Hacking Ético

Lección 1 • El ciclo de vida de las pruebas de penetración

Presenta el modelo de pentest de cinco fases, desde la planificación hasta la elaboración de informes. Proporciona el mapa estructural que los estudiantes seguirán a lo largo del curso.

Lección 2 • Configuración de un entorno de laboratorio seguro

Guía a los estudiantes en la construcción de un entorno de práctica aislado mediante virtualización. Previene daños accidentales a sistemas reales durante el desarrollo de habilidades.

Lección 3 • Ética y conducta profesional

Define los códigos de conducta, las obligaciones de confidencialidad y las normas de divulgación responsable. Construye la identidad profesional requerida para el trabajo de seguridad de confianza.

Lección 4 • Fundamentos legales y regulatorios

Cubre los estatutos de delitos informáticos, los requisitos de autorización y los conceptos de responsabilidad legal. Asegura que los estudiantes comprendan las consecuencias antes de tocar cualquier sistema.

Lección 1 • Análisis de paquetes con herramientas de captura de tráfico

Enseña la captura de paquetes en vivo y fuera de línea, el filtrado y la disección de protocolos. Desarrolla la habilidad de leer tráfico sin procesar para identificar credenciales y anomalías.

Lección 2 • TCP/IP y el modelo OSI

Mapea cada capa OSI a protocolos reales y categorías de ataque. Proporciona a los estudiantes un modelo mental para localizar vulnerabilidades dentro de las pilas de red.

Lección 3 • Protocolos comunes y sus debilidades

Examina DNS, HTTP, FTP, SMTP y SNMP desde la perspectiva de un atacante. Conecta las fallas de diseño de protocolos con oportunidades prácticas de explotación.

Lección 1 • Escaneo de puertos y servicios

Enseña el escaneo sistemático de puertos para identificar servicios abiertos y software en ejecución. Produce el inventario de servicios utilizado en el análisis de vulnerabilidades posterior.

Lección 2 • Enumeración de usuarios y recursos compartidos

Extrae nombres de usuario, grupos, recursos compartidos y políticas de los servicios de red. Alimenta los ataques basados en credenciales en capítulos posteriores.

Lección 3 • Técnicas de reconocimiento pasivo

Utiliza fuentes públicamente disponibles para recopilar datos del objetivo sin contacto directo. Establece la primera fase de bajo riesgo de cualquier intervención.

Lección 4 • Organización y documentación de hallazgos

Estructura los datos brutos de reconocimiento en un perfil de objetivo utilizable. Refuerza los hábitos de documentación profesional introducidos en el Capítulo 1.

Lección 1 • Priorización de vulnerabilidades para explotación

Aplica una clasificación basada en riesgos para seleccionar los objetivos de mayor valor para la explotación. Conecta la salida del análisis de vulnerabilidades con el proceso de planificación de la explotación.

Lección 2 • Escaneo automatizado de vulnerabilidades

Configura y ejecuta escáneres de vulnerabilidades de red y web contra objetivos de laboratorio. Demuestra cómo interpretar la salida del escáner de manera crítica.

Lección 3 • Conceptos básicos de vulnerabilidades en aplicaciones web

Presenta las principales clases de vulnerabilidades web, incluyendo inyección y autenticación rota. Prepara a los estudiantes para el capítulo web dedicado que se presenta más adelante.

Lección 4 • Conceptos y clasificación de vulnerabilidades

Define los CVE, la puntuación CVSS y las categorías de vulnerabilidades. Proporciona a los estudiantes un lenguaje común para comunicar la gravedad del riesgo.

Lección 1 • Explotación de vulnerabilidades de servicios comunes

Apunta a servicios sin parches como SMB, RDP y FTP en escenarios de laboratorio. Demuestra cómo los CVE conocidos se traducen en sesiones activas.

Lección 2 • Mantenimiento del acceso y persistencia

Demuestra cómo los atacantes establecen persistencia después del compromiso inicial. Enseña la detección de mecanismos de persistencia para la conciencia defensiva.

Lección 3 • Marcos de trabajo y flujo de trabajo de explotación

Presenta los marcos de trabajo de explotación modulares, su arquitectura y flujo de trabajo estándar. Proporciona la base operativa para todos los ejercicios prácticos de explotación.

Lección 4 • Explotación del lado del cliente

Explota vulnerabilidades en navegadores, documentos y clientes de correo electrónico para comprometer endpoints. Introduce la ingeniería social como un mecanismo de entrega técnica.

Lección 1 • Vulnerabilidades de lógica de negocio y API

Identifica fallas en las suposiciones del flujo de trabajo de la aplicación y endpoints de API inseguros. Aborda clases de vulnerabilidades que los escáneres automatizados pasan por alto con frecuencia.

Lección 2 • Ataques de autenticación y sesión

Apunta a mecanismos de inicio de sesión débiles, tokens inseguros y vulnerabilidades de fijación de sesión. Se basa en los conceptos de ataque de credenciales del Capítulo 5.

Lección 3 • Ataques de inyección

Cubre la inyección SQL, de comandos y LDAP con explotación práctica en aplicaciones de laboratorio. Demuestra cómo la entrada no saneada conduce a la exfiltración de datos y al compromiso del sistema.

Lección 4 • Cross-Site Scripting y CSRF

Explota XSS reflejado, almacenado y basado en DOM junto con la falsificación de solicitudes entre sitios. Conecta los ataques del lado del cliente con el secuestro de sesión y la apropiación de cuentas.

Lección 1 • Objetivos y metodología de post-explotación

Define los objetivos del atacante después de establecer un punto de apoyo, incluyendo el acceso a datos y el movimiento lateral. Enmarca la post-explotación dentro del ciclo de vida del pentest autorizado.

Lección 2 • Técnicas de movimiento lateral

Utiliza credenciales recolectadas y relaciones de confianza para pivotar a través de segmentos de red. Ilustra cómo los atacantes se expanden desde un solo host al acceso en todo el dominio.

Lección 3 • Escalamiento de privilegios en sistemas Linux

Apunta a binarios SUID, trabajos cron y reglas sudo débiles para escalar a root. Demuestra rutas de escalamiento específicas de la plataforma junto con técnicas de Windows.

Lección 4 • Escalamiento de privilegios en sistemas Windows

Identifica y explota servicios mal configurados, tokens y claves de registro para obtener acceso a nivel SYSTEM. Se basa en las habilidades de explotación del Capítulo 5.

Lección 1 • Redacción de hallazgos técnicos claros

Estructura los hallazgos individuales con descripción, evidencia, impacto y pasos de remediación. Asegura que los hallazgos sean reproducibles y procesables por los equipos de desarrollo.

Lección 2 • Comunicación del riesgo a las partes interesadas

Traduce la gravedad técnica al lenguaje de impacto en el negocio para audiencias no técnicas. Cierra la brecha entre los hallazgos de seguridad y la toma de decisiones ejecutivas.

Lección 3 • Estructura y estándares del informe de pentest

Define los componentes de un informe de pentest profesional, desde el resumen ejecutivo hasta los apéndices. Establece el estándar de calidad esperado en intervenciones comerciales.

Lección 4 • Mejores prácticas de guía de remediación

Proporciona consejos de remediación prácticos y específicos alineados con cada clase de vulnerabilidad. Posiciona al hacker ético como un asesor de confianza en lugar de solo un atacante.