Cursos SECO Institute Ethical Hacking Foundation

• Hackear una red Wi-Fi protegida con WEP.
• Realizar técnicas básicas de espionaje de redes y exploración de puertos.
• Utilizar herramientas de escaneo de vulnerabilidades de aplicaciones web (como Dirb, Nikto y Vega) para encontrar posibles vulnerabilidades.
• Interpretar los resultados de un escaneo básico de vulnerabilidades.
• Ejecutar un ataque automatizado de inyección SQL utilizando SQLmap.
• Descifrar una contraseña hash con John the Ripper.
• Realizar un ataque de fuerza bruta en un formulario de inicio de sesión basado en web.
• Evadir la validación del lado del cliente.
• Utilizar técnicas básicas de inclusión de archivos locales y remotos para obtener acceso al sistema y ejecutar comandos en él.
• Realizar una prueba de penetración de caja negra básica.

Este curso se adapta idealmente a aquellos que son nuevos en el campo del hacking ético. También son bienvenidos los gerentes que deseen obtener información sobre las posibilidades y riesgos del hacking.

Introducción al Hacking Ético

• Definición del hacking ético.
• El ciclo de hacking.
• Kali Linux.
• Hacking de redes.

Penetración I

• Introducción a dirb y nikto y cómo interpretar los resultados iniciales de un escaneo de dirb y nikto.
• Lanzamiento de un escaneo de vulnerabilidades con Vega y análisis/interpretación de resultados.
• Comandos SQL básicos y algunos comandos SQL especiales.
• Cómo encontrar una vulnerabilidad de inyección SQL.
• Cómo ejecutar una inyección SQL automatizada con SQLmap.
• Descifrar una contraseña hash con John The Ripper.
• Uso de hydra para realizar ataques de fuerza bruta en formularios de inicio de sesión basados en web.

Penetración II

• Manipulación de parámetros en páginas web, incluyendo parámetros GET y POST.
• Los estudiantes se familiarizan con la validación del lado del cliente y del servidor.
• Uso de herramientas como OWASP ZAP y Burpsuite.
• Uso de ZAP/BURP para evadir la validación del lado del cliente.
• Uso de ZAP/BURP con cookies.
• Comprensión de la inclusión de archivos.
• Funcionamiento de la inclusión de archivos locales y remotos.
• Uso de estas técnicas para obtener acceso a la shell.

Captura la Bandera

• Utilización de las técnicas aprendidas en los módulos anteriores para infiltrarse en la red inalámbrica de Bicsma (la empresa ficticia que Security Academy ha creado y utiliza en sus entrenamientos).
• Descubrimiento de hosts interesantes e identificación de los servicios que se ejecutan en ellos.
• Acceso y eventual explotación de estos servicios para obtener acceso a los sistemas.

No existen requisitos formales para el examen de Fundación de Hacking Ético del Instituto SECO.

Duración del curso a distancia:

• 3 sesiones de 4,5 horas cada una