15 Jun Pentesting e Inteligencia Artificial: así evoluciona nuestra formación
La formación de Hacking Ético en Securízame evoluciona: en la próxima edición incorporamos nuevas técnicas y herramientas basadas en Inteligencia Artificial.
La ciberseguridad cambia constantemente y la Inteligencia Artificial ya forma parte de las herramientas utilizadas por profesionales y atacantes. Por ello, en la próxima edición de nuestra formación de Hacking Ético y Hacking Web incorporamos nuevos contenidos orientados al uso práctico de la IA aplicada al pentesting, la auditoría de seguridad y el análisis de vulnerabilidades.
Entre las novedades destacan módulos sobre pentesting asistido por IA, uso de agentes inteligentes para auditorías, automatización de tareas ofensivas, ataques inteligentes apoyados por modelos de IA, análisis avanzado de vulnerabilidades con Burp Suite Professional, fuzzing sobre modelos de IA y aplicación de la IA en procesos de escaneo y evaluación de seguridad.
Estas nuevas capacidades se integran en una formación que mantiene su esencia: aprendizaje práctico, laboratorios reales y acompañamiento directo de Daniel Echeverri. Porque en ciberseguridad no basta con conocer las herramientas; hay que aprender a utilizarlas en escenarios reales.
En un mercado lleno de cursos y contenidos gratuitos, seguimos apostando por una formación enfocada en la práctica, la resolución de problemas y la experiencia real del pentesting. Nuestro objetivo es que los alumnos adquieran habilidades que puedan aplicar desde el primer día en auditorías, pruebas de intrusión y proyectos de seguridad ofensiva. Nuestra experiencia en el sector demuestra que las habilidades que más valoran las empresas no se adquieren únicamente leyendo teoría, sino practicando, equivocándose, investigando y enfrentándose a retos similares a los que encontrarán en su futuro profesional.
De esta forma, el temario completo para las formaciones de Hacking Ético en Sistemas y Hacking Ético Web queda de la siguiente manera:
Hacking ético en Sistemas:
– Estructura de un ataque y procedimiento – metodología para un pentest ofensivo.
– Recolección de información en fuentes abiertas OSINT.
– Uso completo de Nmap, opciones principales y tipos de escaneos.
– Detección y enumeración de servicios y de vulnerabilidades.
– Uso escáneres de vulnerabilidades para la detección de vulnerabilidades.
– Explotación con Metasploit Framework.
– Introducción a exploits, shellcodes y payloads.
– Creación manual de payloads para la evasión de AVs.
– Procesos de post-explotación en sistemas Linux y Windows
– Herramientas útiles para elevar privilegios en sistemas Linux
– Herramientas útiles para elevar privilegios en sistemas Windows
– Utilidades de post-explotación para recolección de información
– Movimientos laterales: Pivoting y portforwarding.
– Uso de herramientas para el establecimiento de túneles y redirectores
– Técnicas de persistencia en sistemas Linux
– Técnicas de persistencia en sistemas Windows
– Uso de herramientas C2 para facilitar las labores de post-explotación
– Pentesting asistido por IA con otras herramientas para redes y sistemas
– Pentesting asistido por IA con otras herramientas para Active Directory
– Ataques de fuerza bruta inteligentes apoyados con modelos de IA
– Librerías y herramientas para encadenar tareas de pentest mediante IA
– Uso de agentes de IA para pentesting
Hacking Ético Web:
– Introducción al protocolo HTTP en sus diferentes versiones
– Introducción al proceso de construcción de aplicaciones web
– Configuración de entorno un entorno de pruebas para pentesting web
– Uso de herramientas para el análisis de aplicaciones web en el lado del cliente
– Uso de servidores proxy web orientados al pentesting
– Descripción del proyecto OWASP
– Aplicación práctica de la guía OWASP Top 10
– Aplicación práctica de la guía OWASP WSTG
– Aplicación práctica de la guía OWASP Project API
– Ejemplos prácticos sobre vulnerabilidades de inyección
– Ejemplos prácticos sobre Fallos en controles de acceso.
– Ejemplos prácticos sobre exposición de información sensible.
– Ejemplos prácticos sobre Tokens CSFR inexistentes o inseguros.
– Ejemplos prácticos sobre validación insegura o insuficiente en parámetros de petición.
– Ejemplos prácticos sobre gestión de permisos y roles.
– Ejemplos prácticos sobre Transporte inseguro de información sensible
– Ejemplos prácticos sobre Errores en funciones de autenticación y autorización en el lado del servidor.
– Explotación de aplicaciones web vulnerables por diseño en lenguaje Java/J2EE
– Explotación de aplicaciones web vulnerables por diseño en lenguaje Ruby
– Explotación de aplicaciones web vulnerables por diseño en lenguaje PHP
– Explotación de aplicaciones web vulnerables por diseño en lenguaje Python
– Explotación de aplicaciones web vulnerables por diseño en lenguaje Java
– Detección y explotación de vulnerabilidades no incluidas en el OWASP Top 10Rutinas y scripting para la automatización de ataques web
– Análisis de vulnerabilidades con Burp Suite Professional usando IA
– Fuzzing sobre modelos de IA
– Aplicación de la IA en escaneos de vulnerabilidades web
Si queréis conocer el plan de formación completo de Hacking Ético, coste, duración y horarios, tenéis AQUÍ toda la información.
La ciberseguridad evoluciona y nuestra formación también.
