Curso ETHICAL HACKING CON KALI LINUX

Temario

1. CLASE 01

   • Introducción a la seguridad informática
   • Seguridad de la información: Modelo PDCA
   • Bases de la seguridad informática
   • Mecanismos básicos de seguridad
   • Vulnerabilidades de un sistema informático
   • Políticas de seguridad
   • Amenazas
   • Hacktivismo
   • Clases de hackers
   • Clases de hackers éticos
   • Perfil de habilidades de un hacker ético
   • La evaluación de seguridad
   • Qué se debe entregar en los test de hacking ético

2. CLASE 02

   • Prevención y detección de malware
   • Introducción al malware
   • Historia del malware: evolución e hitos
   • Tipos de malware:
   • Virus
   • Gusano
   • Troyano
   • Adware
   • Spyware
   • Ransomware
   • Rootkit

3. CLASE 03

   • Instalación de Kali Linux
   • Métodos de Instalación
   • Crear un USB booteable con Kali Linux
   • Crear un USB persistente con Kali Linux

4. CLASE 04

   • Virtualización de Kali Linux
   • Instalación de Kali Linux en maquinas virtuales
   • Cómo se importa nuestro Kali Linux
   • Cómo armar un laboratorio básico para hacking ético.

5. CLASE 05

   • Introducción a GNU/Linux
   • Distribuciones de pentesting y forensia.
   • Política de actualizaciones. Apt.
   • Gestión de códigos fuentes (tarball).
   • Administración de archivos de configuración. Etc.

6. CLASE 06

   • Reconocimiento pasivo
   • Información de dominios. Whois.
   • OSINT – Obtener correos, números y nombres
   • Shodan
   • Encontrar versiones anteriores de páginas web
   • Encontrar ubicaciones por medio de metadatos
   • Entrar a cámaras de seguridad
   • Rastreo de IP
   • Confidencialidad, integridad y disponibilidad de la información

7. CLASE 07

   • Introducción al footprinting
   • Footprinting activo
   • Maltego
   • Shodan
   • Fingerprinting

8. CLASE 08

   • Ejemplos prácticos de Post-Explotación
   • Persistencia
   • Pivoteo
   • Robo de credenciales
   • Descarga de archivos
   • Post-Reconocimiento local
   • Dirección IP

9. CLASE 09

   • Análisis de vulnerabilidades.
   • Introducción al análisis de vulnerabilidades
   • Instalación de Nessus Essentials
   • CVEs y CWEs
   • OWASP

10. CLASE 10

    • Explotación
    • Metasploit framework
    • Armitage.
    • Msfvenom. Infectando aplicaciones Android.
    • Explotación de vulnerabilidades

11. CLASE 11

    • . Gestión de certificados SSL/TLS. Let's Encrypt.
    • . Configuración de redes virtuales (VLAN).
    • . Configuración de enrutamiento y reenvío de paquetes.
    • . Configuración de alta disponibilidad con Heartbeat o Pacemaker.
    • . Balanceo de carga con Nginx o HAProxy.

12. CLASE 12

    • Controlando el sistema remotamente
    • Información del sistema e interfaces de red
    • Shell y Meterpreter
    • Manejo de archivos y procesos.
    • Capturas de pantalla. Keylogger. Capturas cámara web y micrófono.

13. CLASE 13

    • Auditoría wireless
    • Suite aircrack-ng en la auditoría de contraseñas de redes wifi
    • Uso de macchanger y su rol en la desautenticación
    • Airodump-ng y la captura de paquetes
    • Aireplay-ng y los ataques más comunes de inject frames
    • Airggedon como herramienta script para la automatización de AW

14. CLASE 14

    • Enumeración
    • ¿Qué es la enumeración?
    • Técnicas para la enumeración
    • Sesiones nulas
    • Enumeración de netbios
    • Contramedidas
    • Enumeración NTP y SMTP

15. CLASE 15

    • Craqueo de contraseñas
    • Ataques a las contraseñas
    • Tipos de contraseñas
    • Ataque en línea pasivo y activo
    • Ataques fuera de línea
    • Ataque en red distribuido
    • Ataque por tablas de arcoíris
    • Contramedidas: mitigación de vulnerabilidades en las contraseñas

16. CLASE 16

    • Administración de usuarios
    • Manejo de usuarios
    • Importancia del usuario root
    • El sistema de permisos de GNU/Linux
    • Control de acceso
    • Manejo de procesos. Top. Ps ax.
    • Contramedidas: Seguridad en la Lista de Control de Acceso (ACL's).

17. CLASE 17

    • Escalada de privilegios
    • Métodos de ataque para escalar privilegios
    • Ataques desde copias de seguridad de la SAM
    • Extracción de hashes
    • Herramientas

18. CLASE 18

    • Cubrir las huellas
    • Etapa 5 cubriendo el rastro
    • Detener las auditorias del sistema
    • Borrar los eventos
    • Borrar logs remotamente

19. CLASE 19

    • Formas de ocultar información
    • Criptografía
    • Encriptación en archivos
    • Cifrado punta-punta

20. CLASE 20

    • Esteganografía y estegoanálisis
    • Introducción y conceptos
    • Herramientas
    • Esteganografía en archivos de texto y en imágenes
    • Esteganografía en archivos de audio. Concatenando archivos.
    • Actividades básicas de estegoanálisis

21. CLASE 21

    • Sniffing
    • Uso básico de Wireshark
    • Defensa ante técnicas de sniffing
    • Filtros
    • Análisis de paquetes
    • Captura de contraseñas, a través de la intercepción de tráfico

22. CLASE 22

    • Social Enginering práctico
    • Uso de SET en Kali Linux
    • Beef project como herramienta de ingeniería social

23. CLASE 23

    • El proyecto TOR
    • Privoxy
    • Proxychains
    • Anonimato en la web
    • Deep web y Dark Web

24. CLASE 24

    • Forensia
    • Análisis forense
    • Recuperación de archivos borrados
    • Recuperación de partición eliminadas
    • Autopsy. Análisis de metadata de archivos
    • Análisis de memoria. Volatility.
    • Adquisición forense