915 792 426 - 689 888 537

Curso de Pentesting con Powershell


hacking etico
Siglas: HCPP
Profesor: Pablo González
Duración: Vídeo - 15 horas + Dedicación - 45 horas
Fecha de inicio: 9 - Febrero - 2018
Si prefieres empezar ya ponte en contacto con info@thesecuritysentinel.es

Certificado (80% de la nota total)
Si tienes alguna duda o deseas más información sobre este curso, puedes contactar con nosotros sin ningún compromiso en info@thesecuritysentinel.es o en el teléfono 915 792 426
O acceder para acceder a tus cursos

OBJETIVOS

  • En este curso el alumno se introducirá en el mundo de Powershell desde sus conceptos básicos con el objetivo de lograr una base que le permita construir scripts para sacar el máximo rendimiento al pentesting.
  • El alumno obtendrá los conocimientos necesarios para utilizar Powershell en el Pentest, estudiando diferentes técnicas, scripting y la capacidad de uso de Powershell en la explotación y post-explotación.
  • El enfoque del práctico es eminentemente práctico.
  • El alumno tendrá un avance supervisado y guiado a través de la comunicación online, facilitando la comprensión de los conceptos expuestos en el curso.

METODOLOGÍA

El enfoque del curso es eminentemente práctico, siguiendo una metodología estricta de aprendizaje. A través de la metodología el alumno podrá ir comprobando, mediante la realización de ejercicios, como se van adquiriendo los conocimientos necesarios para lograr concluir con éxito el curso. Dichos ejercicios serán resueltos por el instructor en sesiones posteriores. Además, al final de cada semana, el alumno realizará un test de conocimiento dónde se podrá ir comprobando que los conceptos son adquiridos. El instructor propondrá una serie de ejercicios hacia el final del curso de cara al examen final. En todo momento se guía el aprendizaje del alumno y éste puede consultar con los profesionales de hackersClub sus avances. La orientación de los programas de formación es totalmente técnica
El alumno debe estar dispuesto a aportar:

  • Esfuerzo
  • Motivación
  • Pasión
  • Varios vídeos por cada tema.
  • Realización de talleres y laboratorios prácticos.
  • Cada semana se realizarán ejercicios y un test puntuable para medir tus avances.

Ciclo semanal del curso: El curso virtual esta diseñado y planeado para realizarse de forma offline, con ayuda online, por lo que cada alumno puede avanzar a su propio ritmo, pero sin pasarse de las actividades semanales.

El ciclo de estudio es el siguiente:

  • Todos los lunes de cada semana se publica el material de la semana actualizado (En caso de tener nuevas  versiones).
  • Cada clase está soportada en material (Slides, Videos y en algunos casos scripts y PDF).

Materiales didácticos:

Como apoyo a los procesos metodológicos del curso, se usan los siguientes materiales didácticos.

  • Las prácticas y ejercicios son propuestos en las mismas Slides (Pueden estar en formato PDF).
  • Archivos digitales con las presentaciones en PowerPoint de todos los módulos.
  • Archivos en PDF con la documentación de buenas practicas y ejemplos de reportes de auditoria técnica intrusiva del tipo Hacking Ético.
  • Vídeos de las clases de forma grabada, para verlos online.

Además se regala el libro Pentesting con Powershell de 0xword:

Pentesting con PowerShell por Pablo González Pérez

CERTIFICACIÓN

Se entregará un certificado de aprovechamiento en el curso realizado por el alumno. El certificado acredita que el alumno ha superado con éxito los contenidos del curso logrando un aprovechamiento que puede ayudarle en la realización de sus tareas técnicas diarias.

TEMARIO

  • SEMANA 1: INTRODUCCIÓN A POWERSHELL

    • ¿Qué es Powershell?
    • Línea de comandos
    • Versiones
    • Conceptos básicos del entorno
    • Gestor de ayuda de Powershell
    • Comandos básicos
    • Seguridad básica de Powershell

    SEMANA 2: INTRODUCCIÓN AL SCRIPTING

    • Powershell ISE: Entorno de Scripting
    • Perfiles de Powershell
    • Scripting básico
      • Variables y operadores
      • Arrays
      • Hash tables
      • Condicionales
      • Bucles
    • Scripting medio
      • Funciones
      • Parámetros

    SEMANA 3: SCRIPTING ORIENTADO AL PENTESTING

    • Scripting avanzado
      • Creación de objetos .NET y uso
      • Filtros
      • Utilización de clases y métodos
      • WMI
      • Workflows
    • Interacción con el registro de Windows
    • Escenario de post-explotación con Powershell

    SEMANA 4: PENTESTING CON POWERSHELL

    • Escenario con post-explotación
    • Creación de un exploit en Powershell
    • Examen final

HCPP-TSS

Lecciones

TAMBIÉN TE PUEDE INTERESAR