Consigue la Certificación del Curso Online de Hacking Ético

Siglas: CPHE

Profesor: David Gaona

Duración: 180 horas

Fecha de inicio: Empiézalo cuando quieras.
Si quieres comenzarlo antes, ponte en contacto con cphe@thesecuritysentinel.es

Certificado (80% de la nota total)

Si tienes alguna duda o deseas más información, contacta con nosotros sin compromiso en info@thesecuritysentinel.es o en el teléfono 915 792 426

O acceder para acceder a tus cursos

¿Eres un profesional de la informática y quieres adentrarte en el hacking?
¿Quieres mejorar tus aspectos profesionales en el mundo de la seguridad informática?
¿O simplemente sientes curiosidad por el hacking?

Aunque la metodología es prácticamente la misma que en la anterior versión del curso, en la NUEVA VERSIÓN del Certificado Profesional de Hacking Ético (CPHE) hemos actualizado los contenidos tanto para nuevas máquinas cómo para nuevos tipos de ataques que han ido surgiendo recientemente.

Apúntate al curso más completo y económico del mercado, estudiando cuando, cómo y dónde quieras. Se trata de un curso eminentemente práctico, que te enseñará a realizar pruebas de penetración aunque no tengas conocimientos previos de hacking.

OBJETIVOS

Este curso te proporciona los conocimientos necesarios a nivel conceptual y práctico para que puedas implementar en empresas y negocios, un sistema Integral de Seguridad Informática integral y perimetral, apoyado por el uso de Software Libre.
Desarrollarás y adquirirás habilidades prácticas para la realización de auditorías de sistemas intrusivos, usando las técnicas de la Auditoria de T.I del tipo “Hacking Ético y/o Test de Penetración”.
Conocerás los diferentes tipos de atacantes, así como a usar las diferentes técnicas y herramientas de intrusión utilizadas por los delincuentes informáticos para lograr violentar la seguridad de un sistema de información.
Con este curso, podrás realizar sin problemas auditorías de Pentesting con su correspondiente informe profesional, además de conocer los métodos utilizados por los delincuentes cibernéticos para poder contrarrestar sus ataques.
Este curso se ha definido con un 75% de práctica y un 25 % de teoría, lo que te facilitará mucho el aprendizaje y el aprovechamiento máximo de conocimientos.
Orientar las auditorias intrusivas haciendo uso de las normas y buenas prácticas en seguridad de la información a nivel internacional.
Aprender las técnicas de ataque y protección de las redes inalámbricas y las aplicaciones web dinámicas.
Formar auditores técnicos e integrales en el tema de seguridad de la información.

METODOLOGÍA

Vídeos por cada tema.
Realización de talleres y laboratorios prácticos orientados al ataque y defensa de redes y servidores.
Examen final.
Se utilizan máquinas virtuales víctimas, previamente preparadas, que simulan sistemas operativos y servicios de red vulnerables, para poder hacer los laboratorios intrusivos.
Se llevarán a cabo laboratorios con redes inalámbricas y aplicaciones web vulnerables, para todo el proceso de seguridad en aplicaciones web y redes inalámbricas.

Ciclo semanal del curso: El curso virtual esta diseñado y planteado para realizarse de forma offline, con ayuda online, por lo que cada alumno puede avanzar a su propio ritmo, pero sin pasarse de las actividades semanales.

El ciclo de estudio es el siguiente:

Todos los lunes de cada semana se publica el material de la semana actualizado (En caso de tener nuevas versiones).
Cada clase está soportada en material (Videos, pdf, diapositivas).

Materiales didácticos:

Versión libros:

Como apoyo a los procesos metodológicos del curso, se usan los siguientes materiales didácticos.

Archivos digitales en PDF con las prácticas de laboratorios.
Archivos digitales con las presentaciones en PowerPoint de todos los módulos.
Archivos en PDF con la documentación de buenas prácticas y ejemplos de reportes de auditoria técnica intrusiva del tipo Hacking Ético.
Se suministran todas las máquinas virtuales usadas en el curso.
Vídeos de las clases de forma grabada, para verlos online.

CERTIFICACIÓN

Es una certificación tecnológica que se ofrece a los profesionales en el área de las tecnologías de la información, especialmente a los de habla hispana. Dicha certificación está orientada hacia la Seguridad Informática integral en los niveles ofensivo, defensivo y de gestión.

Ventajas de la Certificación CPHE

Es una Certificación tecnológica que esta orientada al tema de la seguridad de la información de forma integral, aplicando varias áreas del conocimiento, tales como Hacking Ético, Defensa en profundidad, Seguridad Web y Seguridad en redes inalámbricas.
Diversidad en la obtención de materiales de estudio para preparar el examen de certificación, teniendo alternativas gratuitas y de pago.

Áreas y/o dominios del conocimiento aplicables al examen de certificación CPHE

Para la ultima versión de la certificación, se aplicaran 6 áreas del conocimiento, las cuales están representadas y estructuradas de la siguiente forma:

Seguridad Ofensiva (75%)
Seguridad Web (8 %)
Seguridad en redes inalámbricas (7%)
Gestión de seguridad de la información (5%)
Informática Forense (5%)

TEMARIO

- Modulo 1
  - Introducción
    - Certificado (Validez, ventajas)
    - Objetivo
    - Metodología
    - Materiales didácticos
    - Oportunidades laborales
    - Definición de hacker
    - Hackers conocidos
    - Hacking ético, profesión
    - Perfil del Hacker ético
    - Tipos de auditorías
- - Arquitectura de redes
    - Introducción
    - Modelo OSI
    - NAT vs Bridge
- - Kali Linux
    - Introducción a Linux.
    - Uso de comandos
    - Distribuciones a usar
    - Creación del laboratorio del curso
    - Instaacion de las maquinas virtuales
    - Kali Linux. Presentación de la distribución
- Módulo 2
  - Recolección de Información y Anonimato
    - Intrioducción
    - Uso de herramientas de red (Whois, Traceroute, ping…)
    - Google dorks
    - Owasp-Mantra (http-headers, Passive-recon…)
    - Extracción de metadatos (FOCA)
    - Plugins de Firefox útiles
    - Tecnicas OSINT
    - Ingeniería social
    - Uso de herramientas de Kali
    - Recolección de información de una red lan
    - Anonimato (Tor, uso de vpn)
- - Escaneo
    - Análisis de servicios y puertos
      - Nmap (uso de la herramienta en sus distintos tipos de escaneo)
      - Evasión de firewalls
    - Análisis de vulnerabilidades
      - Clasificación de las mismas
      - Acunetix
      - Nessus
      - Nikto
      - Cmsmap
      - Wpscan
      - Joomscan
      - Zap
      - Burpsuite-pro
- Módulo 3 y 4

- - Explotación
    - Análisis de situación
    - Búsqueda de exploits
    - Ataque manual y automatizado
    - Metasploit
    - Ataque directo e inverso
    - Pivoting
- - Post-explotación
    - Escala de privilegios
    - Backdoors
    - Extracción de información sensible y útil
Módulo 5
- - Password Cracking
    - Diferencias entre tipos de ataque
    - Ataques on line y off line
    - Hashcat
    - Hydra
    - Ophcrack
    - Metasploit (auxiliares)
    - John
    - Cracking on line
- - Auditoras WIFI
    - Uso de aircrack
    - Uso de Airgeddon
    - Denegación de servicio
    - Desautenticación
    - Gemelo malvado
    - Puntos de acceso falso y MiM
Módulo 6
- - Malware
    - Configuración de un troyano
    - Uso de crypter
    - Crypters on line
    - Modding desde cero
    - Evaluación del malware
    - Métodos de infección
Módulo 7
- - Forense
    - Introducción a la informática forense
    - Evidencia digital
    - Análisis de datos
    - Mail
    - Forense en redes y geo.
    - Forense móviles
    - Elaboración de informe
Módulo 8
- - Auditorias móviles
    - Introducción
    - Recolección de información
    - Escaneo
    - Rooteo
    - Pruebas de pentest
- - Auditorías Web
    - Tipos de pruebas
    - Tipos de vulnerabilidades
    - Herramientas
    - Fases de un ataque
- - Creación de un informe de pentest

“El curso me ha parecido preciso en los temas tratados, se nota que ha sido preparado para empezar desde cero y llegar a un nivel aceptable de conocimiento de Hacking. Los videos son correctos en sus explicaciones en cuanto a la comprensión de los temas tratados, por fin algo en castellano sobre Hacking y encima muy dinámico. Los dos aspectos que más destacaría son, lo rápido que contesta el tutor a la dudas, eso no se ve en otros cursos que he realizado, la cercanía del profesor y las ganas de enseñar y lo práctico que es el curso. En mi caso he aprendido muchísimo y me ha animado a continuar estudiando para formarme.”

Juan Luis

“Es un excelente curso vía online con uno de los mejores contenidos que he encontrado en la red, y los profesores cuentan con una amplia experiencia y te resuelven tus dudas con brevedad. El temario es bastante amplio y los temas muy bien abordados”

Gerardo Estevez

Módulos

CPHE (Francisco Sanz Moya)

Lecciones

ACUERDO LEGAL

Las demostraciones, practicas, talleres y conceptos impartidos en este curso, no buscan promover en ningún caso el uso de programas para la Intrusión en sistemas informáticos. Solo se hace con fines educativos, por lo que cualquier uso de los programas aquí mencionados por parte de los asistentes, no es responsabilidad de la Empresa The Security Sentinel o del Docente.

Si desea probar los métodos y técnicas de ataque vistos en curso, úselos en las maquinas virtuales y servidores dispuestos para pruebas. Si los hace en sistemas y redes ajenos y/o Públicos, lo hará bajo su única y estricta responsabilidad.

Certificado Profesional de Hacking Ético

OBJETIVOS

METODOLOGÍA

CERTIFICACIÓN

TEMARIO

Módulos

CPHE (Francisco Sanz Moya)

Lecciones

ACUERDO LEGAL

TAMBIÉN TE PUEDE INTERESAR

CPHE Modulo 1 – Introducción, Arquitectura de Redes y Linux

CPSR Modulo 1 – Exploración de la Red

Curso de Auditoría y Hacking Web