Diplomado en Seguridad Informática Interna

Dirigido a: Profesionales de las Tecnologías de la Información que deseen adquirir conocimientos en ciberseguridad para la detección de vulnerabilidades y prevención de ataques externos a través de la internet.

Objetivo general: Proporcionar a los participantes las herramientas tecnológicas y técnicas para hacer pruebas de penetración exitosas que sirvan para mejorar la seguridad de una organización o persona.

Objetivos específicos:

Aprender cómo utilizar Linux para pruebas de penetración.
Conocer la metodología completa de prueba de penetración.
Probar herramientas de análisis de vulnerabilidades.
Utilizar herramientas de explotación en diversos tipos de sistemas.
Usar herramientas y metodologías de post-explotación en diversos tipos de sistemas.
Realizar y configurar ataques remotos usando sistemas en la nube.

Requisitos:

Conocimientos en Linux
Laptop con Sistemas operativos Windows y Linux

Perfil de egreso: El egresado contará con las competencias necesarias para llevar a cabo una prueba de penetración en su organización donde probará el nivel de seguridad de activos informáticos, y será capaz de informar adecuadamente las vulnerabilidades existentes.

Instructor:
Pablo Gutierrez Salazar ~ Facebook.com/pablogtz.ciberseguridad
Certified Ethical Hacker
Socio fundador de Whitesuithacking.com ~ Facebook.com/whitesuitshacking

Inversión:

Afiliados al Clúster: Sin costo.
Público en general: $15,000.00 Impuestos incluidos.
Becarios no incluye examen de Certificación.

Incluye:

Manual de trabajo.
Laboratorio virtual.
Constancia de participación.
Examen de certificación.
Certificado G.H.O.S.T. (en caso de aprobar).

Proceso de inscripción:

Envía un correo a gerencia@clustertic.org confirmando tu interés en participar.
Si colaboras en una empresa socia de Clúster de TI, la empresa debe postularte.
Si eres becario, la organización que te beca debe postularte.

Agenda del diplomado:

Cierre de inscripciones: viernes 15 de junio 2018.
Inicio de curso: lunes 18 de junio de 2018.
Sesiones: lunes a sábado del 18 al 26 de junio.
Fin de curso: martes 26 de junio.
Horario de sesiones : 9:00 a 14:00 horas.
Examen G.H.O.S.T. vía Virtual Lab en AWS: 30 de junio.

La duración total del diplomado son 80 horas.

Modelo de formación por competencias laborales.

El modelo por competencias laborales tiene como propósito el desarrollo de conocimientos, habilidades, destrezas y actitudes cuya aplicación se traduce en un desempeño superior, que contribuye al logro de los objetivos claves del negocio.

Estructura del curso.

El curso es 90% práctico tanto en la modalidad presnecial como autogestiva.
Se expondrá cada herramienta con una explicación teórica-práctica de cómo funciona, por qué se usa, y su objetivo principal.
Se les explicará a los participantes, cómo deben utilizarla las herrramientas de forma guiada.
Los participantes realizarán una práctica con la herramienta, asistidos por el instructor.
En la tarea se probará que puedan utilizar la herramienta por su cuenta sin ayuda, y posteriormente en el laboratorio.
Al final se presentará un examen para validar conocimientos.
En caso de aprobar se otorga el Certificado.

Criterios de calificación:

Para superar el diplomado y obtener la constancia de término, el participante deberá conseguir la calificación final de APTO. Cada apartado reportará los siguientes porcentajes en la evaluación final:

Calificación final 100%	Asistencia a clases presenciales	70%
Actividades prácticas obligatorias	10%
Cuestionario final de evaluación y práctica final	20%

La calificación final del diplomado se indicará según los siguientes porcentajes:

80 – 100 %	APTO
0 – 79%	NO APTO

La obtención del Certificado GHOST requiere la obtención de un 70% de los objetivos en el examen práctico de certificación.

CONTENIDO TEMÁTICO.

MODULO 00. Las bases técnicas.
Tener todo lo necesario en bases técnicas, herramientas y conceptos para llevar el curso adecuadamente

Teoría.

¿Que es Linux?
Hacking en el área profesional
Metodología de prueba de penetración
Virtualización
Fundamentos de redes
Enumeracion
Footprinting
Anonimato
– Proxies
– VPN
– TOR
Reportaje
Explotacion
Servidores en la nube (AWS)

Práctica.

Instalando y actualizando Linux
Consola de Linux
Consola de Windows
Batch script
Crear nuestro propio laboratorio
Redes en el sistema virtual
VMWare y VirtualBox(sistemas OSX)
Conectándose a un servidor en la nube (SSH+VNC)

MODULO 01. Etapa de obtención de información.
Obtener información sobre el objetivo y sistemas para posteriormente usarlos en el ataque.

Teoría:

Que es el reconocimiento?
Reconocimiento pasivo
Reconocimiento activo
Reconocimiento en redes
Cómo utilizar el reconocimiento en un pentest

Práctica:

Nmap

Herramientas OSNIT.

Discover
Maltego
Shodan
Y más

MODULO 02. Escaneo y análisis de vulnerabilidades.
Poner en práctica la información del módulo anterior para buscar vulnerabilidades y encontrar la mejor forma para explotarlas.

Teoría.

SQL
XSS
OWASP
CVE & CWE
Bases de datos en exploits
POCs en bases de datos de exploits
Como mantenerse actualizado como profesional

Práctica.

Escaneo de puertos y servicios
Análisis de paquetes
Investigación de vulnerabilidades
Wireshark
Escaneo de vulnerabilidades a sistemas
Escaneo de vulnerabilidades a CMS
Escaneo de vulnerabilidades a páginas web y webapps

Identificar dónde y cómo hacer ataques.

XSS
Inyección SQL

MODULO 03. Explotación.
Comprender y poder realizar ataques a diferentes plataformas y sistemas.

Teoría.

Metasploit, su funcionamiento y sus módulos.
Exploits POC.
Vectores de ataques.

Práctica.

Envenenamiento ARP (MITM)
Phishing
Metasploit
Creación de Malware:
- Ejecutable: para tomar control de Windows
- Documentos de Office
- APK: tomar control de Android
Explotación de vulnerabilidades Linux
Manipulación remota de dispositivos infectados
Evasión de antivirus
Creación de backdoor
Uso de exploits
Inyección SQL y XSS
Ataques a navegadores
Añadiendo nuevos exploits a Metasploit

MODULO 04. Post-explotación y pivoteo
Entender qué se hace después de que el ataque fue exitoso.

Teoría.

Pivoteo

Práctica.

Lockpicking
Envenenamiento DNS
Recuperación de archivos en dispositivos infectados
Obtención y modificación de archivos
Atacar a redes desde el dispositivo infectado
Obtener persistencia (backdoors)
Desactivar antivirus y firewalls
Borrar huellas
Practica con Android
- Moverse a través del dispositivo
- Obtener base de datos WhatsApp y desencriptarla

MODULO 05. Forense y reporte.
Obtener información adicional de un sistema Windows y saber la forma en que se presenta adecuadamente un reporte final después de una prueba de penetración.

Teoría.