Certificado Profesional
de Hacking Ético (CPHE_2022)

Este curso de Hacking Ético te proporcionará todos los conocimientos necesarios tanto a nivel teórico como práctico, para que puedas desarrollar tu carrera profesional en el mundo de la ciberseguridad.

Conocerás los diferentes tipo de ataques, así como las diferentes técnicas y herramientas de intrusión utilizadas por los ciberdelincuentes.

Una vez terminado el curso podrás realizar sin problema tanto auditorías de Pentesting como su correspondiente informe profesional siendo capaz de orientar estas auditorías haciendo buen uso de las buenas prácticas del hacking ético.

• Aprenderás hacking ofensivo y defensivo.

• Adquirirás conocimientos de hacking web, de forensia, de móviles…

• Te familiarizarás con las herramientas más utilizadas en el mundo de la ciberseguridad: Burpsuite, NMap, Wireshark, etc.

• Aprenderás a utilizar exploits y te familiarizarás con la programación en Python desde el punto de vista del hacking.

• Conocerás cómo funcionan las redes, los Firewall, IDS.

•  Aprenderás las técnicas de evasión y las reglas de configuración y un largo etc.

CERTIFICADO PROFESIONAL DE HACKING ÉTICO - CPHE_2022

1. Introducción
En este módulo te familiarizarás con el contenido del curso; historia, principales hackers. Verás los principales mapas de ataques y conocerás cómo funciona Shodan. Aprenderás los principios básicos de seguridad en internet para particulares y para empresas. Conocerás las diferencias entre LAN y WAN, a averiguar si tus contraseñas han sido publicadas, a recoger información a través de métodos OSINT, como The Harvester. Además, te familiarizarás con el concepto de anonimato; conocerás cómo funciona TOR y aprenderás a usarlo y comenzarás a utilizar las VPN.

2. Redes

En este módulo aprenderás todo los relacionado con la seguridad wifi y el uso de redes; conocerás la herramienta Airgeddon, utilizarás proveedores de correo seguro. Profundizaremos en el conocimiento de redes; instalarás Kali Linux y comenzarás a utilizar máquinas virtuales.

3. Hacking Ético

Módulo dedicado al Hacking; conocerás los diferentes tipos de hacker y de ataques, aprenderás la fase de recolección de información y uso de herramientas de anonimato, herramientas OSINT, etc. Aprenderás a desplegar el responder y a interceptar hashes, a detectar puertos y servicios abiertos, a utilizar el Wireshark, el arp y comenzarás a conocer el nmap y también te familiarizarás con los escáneres FTP y el uso de metasploit.

4. Enumeración y escaneo

Este módulo está dirigido a enumeración y escaneo; aprenderás a utilizar uno de tus grandes aliados, el Nmap, Wpscan, además aprenderás a utilizar los escáneres de vulnerabilidades, y el uso de herramientas muy interesantes como Acunetix, Nessus, Nikto, Cmsmap, Wpscan, Joomscan, Zap, Burpsuite, etc.

5. Explotación
Módulo dedicado íntegramente al ataque en el que aprenderás a preparar tu ataque, a buscar exploits, a utilizar a fondo metasploit, las diferencias entre ataque directo e inverso.

6. Post Explotación
En este módulo explicamos cómo preparar un informe de auditoría y realizar pivoting, crear backdoores para ganar persistencia, etc.

7. Ingeniería Social
Módulo dedicado a la ingeniería social y cómo aplicarla al hacking; ejemplos de phishing y cómo detectarlo y herramientas útiles para investigar si una url es maliciosa.

8. Malware
En este módulo aprenderás a configurar troyanos, conocerás los crypter, cómo evadir antivirus, creación de troyanos y uso de payload, métodos de infección.

9. Hacking web
Módulo dedicado al hacking web, en el que aprenderás la taxonomía de un ataque web, veremos ejemplos de vulnerabilidades y ataques, inyecciones SQL,Cross Site Scripting (XSS), LFI, Inyección de código o RFI y finalizaremos con un módulo dedicado al clickjacking.

10. Infraestructuras
Módulo hacking infraestructuras; profundizaremos en la búsqueda de objetivos aleatorios mediante el uso de Shodan, Google Dorks o SuperScan. Aprenderás a utilizar shellscripting, con escalada de privilegios en un sistema al cual hemos accedido.

11. Móviles
Módulo orientado a la forensia; aprenderás a realizar una cadena de custodia, volcado de memoria, las herramientas más utilizadas en forensia, qué información podemos extraer de un correo, etc.; pondremos especial énfasis a los dispositivos móviles, ya que es lo más utilizado en juicios; presentaremos y aprenderemos a utilizar algunas herramientas muy interesantes como LockPish, SayCheese, Seeker o Termux Nmap.

12. Python
No solamente se utiliza Linux para realizar ataques, Python es el lenguaje más potente de la actualidad y no podía quedar al margen del Hacking. Este módulo lo dedicamos a aprender Python, pero desde el punto de vista del Hacking.

13. Defensa
Módulo de seguridad en el que aprenderás a instalar y configurar Firewalls y UTMs (Gestores unificados de amenazas). También se incluyen dos vídeos adicionales sobre cómo configurar un firewall gratuito y crear las reglas necesarias.

14. Monitorización
Módulo en el que aprenderás todo lo relacionado con monitorización (SOC y NOC), así como la instalación de un IDS

15. Módulo Extra
Módulo extra con el uso de algunos programas muy interesantes que te ayudarán a sacar el máximo partido de todo lo aprendido en el curso.

Tienes una plataforma virtual para ir realizando el curso a tu ritmo. En esta plataforma tendrás todo el material didáctico necesario para poder realizar el curso a la fecha de grabación del mismo:

• Archivos digitales en PDF
• Vídeos en español
• Suministro de las máquinas virtuales necesarias para la realización del curso
• Vídeos de las clases grabados para su visualización tantas veces como necesites.
• Talleres y laboratorios prácticos.

Además de todo este material, deberás esforzarte en investigar por tu cuenta para poder superar el curso (parte esencial en el hacking ético ).

El Certificado Profesional de Hacking Ético (CPHE_2022) está diseñado para que lo puedas realizar en 4 meses; no obstante, te ofrecemos el plazo máximo de 1 año para poder finalizarlo, incluido el examen final.

Contarás con el apoyo de un tutor, que te guiará a lo largo del curso. Si por cualquier motivo necesitas ampliar este tiempo, puedes adquirir la ampliación por 12 meses más en  nuestra web.

Todo a tu ritmo; dedícale el tiempo que tú decidas. 

Email: cphe@thesecuritysentinel.es

Las consultas o dudas se realizarán por medio de correo electrónico.

Las contestaciones por parte del tutor a las consultas recibidas serán respondidas como máximo entre las 48 -72 horas laborales, siguientes a la recepción de tu correo.

Para obtener la Certificación del CPHE_2022 es necesario aprobar el examen final. Una vez superado dicho examen se te enviará tanto la insignia como el certificado.

Las convocatorias son mensuales, y tienes entre 1 semana y 10 días, según curso, para realizarlo.

Una vez terminado el temario, (o al menos el 80 %) y además transcurridos 3 meses desde la inscripción al curso elegido,  tendrás que ponerte en contacto con tu tutor y solicitarle que te inscriba a la convocatoria que mejor te venga y te envíe el examen.