PACK CURSO HACKING ÉTICO Y CIBERSEGURIDAD

Recopilación avanzada de información:

Técnicas avanzadas de escaneo de hosts y puertos utilizando herramientas como Nmap, Naabu, Netcat y Masscan.

Configuración y uso de Snort y VulnHub para pruebas de seguridad.

Hacking Ético en entornos Active Directory:

Instalación y configuración de Active Directory.

Enumeración y explotación de vulnerabilidades en entornos AD utilizando herramientas y técnicas avanzadas:

PowerView y BloodHound: Para la enumeración y mapeo de relaciones en Active Directory.

Impacket y Rpcclient: Para la ejecución de comandos y consultas en el dominio.

AD Module y Ldapsearch: Para la interacción y búsqueda de información en el directorio.

NTDS Util: Para la extracción y análisis de la base de datos de AD.

Kerberoasting: Incluyendo técnicas avanzadas como AS-REQ Roasting y TGS-REP Roasting.

Password Spraying y Pass The Ticket: Para el acceso y movimientos laterales dentro del dominio.

Golden Ticket y Silver Ticket: Creación y uso de tickets de Kerberos para el control total del dominio.

Enumeración de usuarios y servicios vulnerables: Utilizando herramientas como pywerview y jxplorer.

Ataques de fuerza bruta y spraying: Contra servicios y protocolos Kerberos y NTLM.

Explotación de ACLs y descriptores de seguridad: Para el acceso no autorizado y escalación de privilegios.

Rubeus y CrackMapExec: Para la explotación y manipulación de tickets de Kerberos.

Acceso a credenciales y movimientos laterales:

Técnicas avanzadas de volcado de credenciales y movimientos laterales, incluyendo Pass The Hash, Pass The Ticket y Token Impersonation.

Hacking avanzado de aplicaciones web y Bug Bounty:

Configuración de entornos vulnerables y utilización de herramientas como OWASP ZAP Proxy, Nikto, Skipfish y ffuf para identificar y explotar vulnerabilidades.

Detección y evasión de defensas:

Evasión de WAF y antivirus con técnicas avanzadas y herramientas como C#, GreatSCT y TheFatRat.

Post-explotación avanzada:

Técnicas de Port Forwarding, Pivoting y transferencia de archivos para asegurar tu acceso y exfiltración de datos.

Hacking Ético en entornos reales (Amazon AWS):

Auditorías de seguridad en infraestructuras AWS, recopilación de información y controles de seguridad en entornos reales.

Lo que aprenderás

Dominarás técnicas avanzadas de Hacking Ético y escaneo de hosts y puertos en redes complejas utilizando herramientas como Nmap, Masscan, Naabu y Netcat.

Descubrirás cómo auditar entornos Active Directory, utilizando herramientas como BloodHound, PowerView e Impacket para identificar y explotar vulnerabilidades.

Aprenderás a identificar y evadir sistemas de defensa como WAF y antivirus, utilizando técnicas de Hacking avanzadas y herramientas como GreatSCT y TheFatRat.

Aprenderás Hacking y explotación de vulnerabilidades para Kerberos, incluyendo Kerberoasting, Pass The Ticket y la creación de Golden y Silver Tickets.

Utilizarás herramientas como Snort, VulnHub y Ldapsearch para recopilar y analizar información crítica en un ejercicio de Hacking Ético profesional.

Aprenderás técnicas de movimiento lateral y volcado de credenciales, incluyendo Pass The Hash, Pass The Ticket y Token Impersonation en entornos Windows y Linux

Utilizarás herramientas como OWASP ZAP Proxy, Nikto, Skipfish y ffuf para identificar y explotar vulnerabilidades en aplicaciones web y realizar Bug Bounty.

Dominarás técnicas avanzadas de post-explotación, incluyendo Port Forwarding, Pivoting y transferencia de archivos para persistencia y exfiltración de datos.

Aprenderás a realizar auditorías de Ciberseguridad en entornos de Amazon AWS, identificando vulnerabilidades y aplicando controles de seguridad para protegerla.