Diplomado Hacking Ético (Formación Red, Blue & Purple Team)

Plan de Estudios

• Módulo 1: Introducción al Hacking Ético

  • Elementos de seguridad de la información.
  • El triángulo de la seguridad.
  • Tipos de Hackers.
  • Hacking ético.
  • Vulnerabilidades.
  • Divulgación ética de vulnerabilidades.
  • Aspectos legales.
  • Normatividad.
  • Metodologías.
  • Estándares y buenas prácticas.
  • Actividades y equipos.
  • Red Teaming.
  • Blue Teaming.
  • Purple Teaming.
  • Herramientas especializadas.
  • Taller Práctico.

• Módulo 2: Reconocimiento

  • Introducción y conceptos básicos.
  • Herramientas.
  • Google Hacking – Google Dorks.
  • Técnicas de Footprinting.
  • Ciberinteligencia.
  • OSINT.
  • SOCMINT.
  • CYBINT.
  • Taller práctico.

• Módulo 3: Escaneo y Análisis de Vulnerabilidades

  • Introducción y objetivos del Footprinting.
  •  Footprinting Activo y Pasivo.
  •  Google Hacking.
  •  Protocolo WHOIS.
  • Footprinting con Kali Linux.
  •  Ingeniería Social.
  • Basada en: Humanos –Computadores -Marco de ataque.
  • Baiting y Phishing
  • Otras fuentes de información.

• Módulo 4: Explotación y Post explotación

  • Conceptos básicos.
  • Modelo OSI.
  • Herramientas y técnicas de ataque.
  • Ataque con malware.
  • Técnicas y herramientas de evasión .
  • Escalamiento de privilegios.
  • Escalamiento horizontal.
  • Escalamiento vertical.
  • Contramedidas.
  • Taller práctico.

• Módulo 5: Ingeniería Social

  • Ingeniería Social.
  • Fases de Ingeniería Social.
  • Tipos de Ingeniería Social.
  • Redes Sociales.
  • Suplantación.
  • Riesgos.
  • Robo de identidad.
  • Pruebas de penetración.
  • Taller práctico.

• Módulo 6: Protección Criptográfica

  • Tipos de criptografía.
  • Cifrados.
  • Herramientas de criptografía.
  • Firma digital.
  • Cifrado y herramientas de cifrado de disco duro.
  • Herramientas de criptoanálisis.
  • Taller Practico.

• Módulo 7: Threat Hunting

  • Etapas de vida del malware.
  • Tipos de malware.
  • Troyanos.
  • Gusanos.
  • Sheep Dip.
  • Ramsonware.
  • Denegación de servicio.
  • Introducción a DoS y DDoS.
  • Internet Realy Chat – IRC.
  • Técnicas de ataque DoS.
  • Botnets.
  • Sistema y tipos de IDS.
  • Firewall y tipos de firewall.
  • Honeypot y tipos de honeypot.
  • SOC, Monitoreo y gestión de alertas.
  • Taller Practico.

• Módulo 8: Elaboración de Informes

  • Tipos de informes.
  • Estructura de un informe.
  • Técnicas y herramientas usadas.
  • Gráficos y capturas.
  • Análisis, conclusiones y declaraciones.