Certificado Profesional de Hacking Ético

• Vídeos por cada tema.
• Realización de talleres y laboratorios prácticos orientados al ataque y defensa de redes y servidores.
• Examen final.
• Se utilizan máquinas virtuales víctimas, previamente preparadas, que simulan sistemas operativos y servicios de red vulnerables, para poder hacer los laboratorios intrusivos.
• Se llevarán a cabo laboratorios con redes inalámbricas y aplicaciones web vulnerables, para todo el proceso de seguridad en aplicaciones web y redes inalámbricas.

Ciclo semanal del curso: El curso virtual esta diseñado y planteado para realizarse de forma offline, con ayuda online, por lo que cada alumno puede avanzar a su propio ritmo, pero sin pasarse de las actividades semanales.

El ciclo de estudio es el siguiente:

• Todos los lunes de cada semana se publica el material de la semana actualizado (En caso de tener nuevas  versiones).
• Cada clase está soportada en material (Videos, pdf, diapositivas).

Materiales didácticos:

Versión libros:

Como apoyo a los procesos metodológicos del curso, se usan los siguientes materiales didácticos.

• Archivos digitales en PDF con las prácticas de laboratorios.
• Archivos digitales con las presentaciones en PowerPoint de todos los módulos.
• Archivos en PDF con la documentación de buenas prácticas y ejemplos de reportes de auditoria técnica intrusiva del tipo Hacking Ético.
• Se suministran todas las máquinas virtuales usadas en el curso.
• Vídeos de las clases de forma grabada, para verlos online.

Es una certificación tecnológica que se ofrece a los profesionales en el área de las tecnologías de la información, especialmente a los de habla hispana. Dicha certificación está orientada hacia la Seguridad Informática integral en los niveles ofensivo, defensivo y de gestión.

Ventajas de la Certificación CPHE

• Es una Certificación tecnológica que esta orientada al tema de la seguridad de la información de forma integral, aplicando varias áreas del conocimiento, tales como Hacking Ético, Defensa en profundidad, Seguridad Web y Seguridad en redes inalámbricas.
• Diversidad en la obtención de materiales de estudio para preparar el examen de certificación, teniendo alternativas gratuitas y de pago.

Áreas y/o dominios del conocimiento aplicables al examen de certificación CPHE

Para la ultima versión de la certificación, se aplicaran 6 áreas del conocimiento, las cuales están representadas y estructuradas de la siguiente forma:

• Seguridad Ofensiva  (75%)
• Seguridad Web (8 %)
• Seguridad en redes inalámbricas (7%)
• Gestión de seguridad de la información (5%)
• Informática Forense (5%)

• • Modulo 1
    • Introducción
      • Certificado (Validez, ventajas)
      • Objetivo
      • Metodología
      • Materiales didácticos
      • Oportunidades laborales
      • Definición de hacker
      • Hackers conocidos
      • Hacking ético, profesión
      • Perfil del Hacker ético
      • Tipos de auditorías
  • • Arquitectura de redes
      • Introducción
      • Modelo OSI
      • NAT vs Bridge
  • • Kali Linux
      • Introducción a Linux.
      • Uso de comandos
      • Distribuciones a usar
      • Creación del laboratorio del curso
      • Instaacion de las maquinas virtuales
      • Kali Linux. Presentación de la distribución
  • Módulo 2
    • Recolección de Información y Anonimato
      • Intrioducción
      • Uso de herramientas de red (Whois, Traceroute, ping…)
      • Google dorks
      • Owasp-Mantra (http-headers, Passive-recon…)
      • Extracción de metadatos (FOCA)
      • Plugins de Firefox útiles
      • Tecnicas OSINT
      • Ingeniería social
      • Uso de herramientas de Kali
      • Recolección de información de una red lan
      • Anonimato (Tor, uso de vpn)
  • • Escaneo
      • Análisis de servicios y puertos
        • Nmap (uso de la herramienta en sus distintos tipos de escaneo)
        • Evasión de firewalls
      • Análisis de vulnerabilidades
        • Clasificación de las mismas
        • Acunetix
        • Nessus
        • Nikto
        • Cmsmap
        • Wpscan
        • Joomscan
        • Zap
        • Burpsuite-pro
  • Módulo 3 y 4

• • • Explotación
      • Análisis de situación
      • Búsqueda de exploits
      • Ataque manual y automatizado
      • Metasploit
      • Ataque directo e inverso
      • Pivoting
• • • Post-explotación
      • Escala de privilegios
      • Backdoors
      • Extracción de información sensible y útil
• Módulo 5
  • • Password Cracking
      • Diferencias entre tipos de ataque
      • Ataques on line y off line
      • Hashcat
      • Hydra
      • Ophcrack
      • Metasploit (auxiliares)
      • John
      • Cracking on line
• • • Auditoras WIFI
      • Uso de aircrack
      • Uso de Airgeddon
      • Denegación de servicio
      • Desautenticación
      • Gemelo malvado
      • Puntos de acceso falso y MiM
• Módulo 6
  • • Malware
      • Configuración de un troyano
      • Uso de crypter
      • Crypters on line
      • Modding desde cero
      • Evaluación del malware
      • Métodos de infección
• Módulo 7
  • • Forense
      • Introducción a la informática forense
      • Evidencia digital
      • Análisis de datos
      • Mail
      • Forense en redes y geo.
      • Forense móviles
      • Elaboración de informe
• Módulo 8
  • • Auditorias móviles
      • Introducción
      • Recolección de información
      • Escaneo
      • Rooteo
      • Pruebas de pentest
• • • Auditorías Web
      • Tipos de pruebas
      • Tipos de vulnerabilidades
      • Herramientas
      • Fases de un ataque
• • • Creación de un informe de pentest