Curso de Auditoría a la Seguridad de las TIC´s (Hacking Ético)

Ethical Hacking y Pentesting

• Conceptos básicos de Ethical Hacking y Pentesting.
• Fundamentos de redes y seguridad.
• Portafolio de herramientas de seguridad.
• Conceptos de Reconocimiento.
• Huella a través de motores de búsqueda.
• Huella del sitio web, la huella del correo electrónico y la inteligencia competitiva.
• Whois, DNS y huella de red.
• Huella a través de la ingeniería social.
• Recopilación de información.

Instalación de ambientes de pruebas de seguridad.

• Conceptos de escaneado en red.
• Investigación de vulnerabilidades y la clasificación de vulnerabilidades.
• Evaluación de la vulnerabilidad.
• Tipos de herramientas de evaluación de vulnerabilidades.
• Herramienta de evaluación de vulnerabilidades adecuada.
• Escaneo dirigido y masivo de redes.
• El uso de diversas herramientas de escaneo.
• Exploración para buscar sistemas vivos y puertos abiertos.
• Exploración mediante el uso de diversas técnicas de exploración.
• Sistema de exploración más allá de detección de intrusiones (IDS) y firewall.
• Realizar bandera agarrando.
• Diagramas de red usando herramientas de descubrimiento de la red.
• Análisis de las pruebas de penetración.

• Conceptos de enumeración.
• Técnicas para la enumeración NetBIOS.
• Técnicas para la enumeración SNMP.
• Técnicas para la enumeración LDAP.
• Técnicas para la enumeración NTP.
• Técnicas para la enumeración SMTP y DNS.
• Enumeraciones como IPsec, VoIP, RPC y enumeración Linux/Unix.
• Contramedidas de enumeración.
• Pruebas de penetración de enumeración.
• Metodología CEH Hacking.
• Técnicas para acceder al sistema.
• Técnicas de escalamiento de privilegios.
• Técnicas para crear y mantener el acceso remoto al sistema.
• Tipos de rootkits.

Prueba de seguridad de los sistemas

• Visión general de la metodología CEH Hacking.
• Técnicas para obtener acceso al sistema.
• Técnicas de escalada de privilegios.
• Técnicas para crear y mantener el acceso remoto al sistema.
• Tipos de rootkits.
• Técnicas de estenografía y esteganálisis.
• Técnicas para ocultar las pruebas de compromiso.

Prueba de Seguridad web

• Metodologías de pruebas de seguridad web.
• Técnicas de Fuzzing.
• Técnicas de Sniffing con tolos.
• Descubrimiento de vulnerabilidades y análisis de CVE aprovechables.
• Técnicas de análisis automatizados (OpenVas, Nessus, Archeni, ZapProxy, Acunetix).
• Introducción a técnicas de escalada de privilegios.

Elaboración del informe de auditoría

• Metodología del proceso de auditoría.
• Elaboración del informe ejecutivo y operativo.
• Descripción de recomendaciones para mitigar los hallazgos.

En esta semana se dejarán el desarrollo de casos prácticos donde el alumno tiene que superar los retos.