Hacking Ético Ofensivo. 100% Practico en Red Team. +43hs from Udemy

Cuando hablamos de Hacking y Pentesting. Debemos hablar de mucha practica, ya que son escenarios en los cuales nos encontraremos en nuestra vida profesional, y por esa razón hemos creado este curso donde lo que encontraras, es mucha practica. .

Particularmente en este curso creamos entornos controlados, laboratorios ya montados en una infraestructura web, en este caso tryhackme, para optimizar los recursos de las maquinas y no tener que estar virtualizando diferentes.

Contaras con nuestra supervisión, experiencia y respuesta a todas tus preguntas que tengas sobre el contenido. Así también sobre las actualizaciones que hagamos sobre el curso, el cual será tuyo de por vida y recibirás dichas actualizaciones sin tener que volver a pagar.

Yo soy Álvaro Chirou, tengo más de 20 Años de experiencia trabajando en Tecnología, eh dado disertaciones en eventos internacionales como OWASP, tengo más de 500.000 estudiantes en Udemy y 100 formaciones profesionales impartidas en la misma.

Y junto a mi compañero Walter Coto donde con él hemos dado formaciones profesionales en conjunto también en la plataforma de Udemy, hoy les traemos esta oportunidad de seguirse formando en hacking ético en entornos Web.

Tendrás acceso de por vida al curso, recibirás actualizaciones y respuestas a tus preguntas a través de la plataforma de Udemy.

Empieza a aprender ya mismo.

Nos vemos dentro.

Tus profesores: Álvaro Chirou y Walter Coto.

What's inside

Learning objectives

Hacking ético ofensivo
Ser un hacker ético profesional ofensivo (red team)
Utilizar herramientas para hacking
Montar un laboratorio para hacer las prácticas
Introducción a redes
Modelo osi
Dirección ip, protocolos de red y puertos
Conexiones inversas, directas y lado del cliente
Las 5 fases del pentesting
Herramientas útiles para realizar escaneo
Herramientas útiles para encontrar vulnerabilidades
Herramientas útiles para obtener acceso al sistema
Utilizar tryhackme
Diferencias entre red team y blue team
Cómo realizar investigaciones autodidactas
Manejar linux como todo un profesional

Usa la herramienta nmap como todo un profesional
Entender, escanear y explotar el servicio de red smb
Entender, escanear y explotar el servicio de red telnet
Entender, escanear y explotar el servicio de red ftp
Entender, escanear y explotar el servicio de red nfs
Entender, escanear y explotar el servicio de red smtp
Entender, escanear y explotar el servicio de red mysql
Cómo funcionan y se crean los sitios web
Cómo funciona toda la web
Uso de la herramienta burp suite como todo un profesional
Entender, enumerar, explotar y reconocer las top 10 vulnerabilidades de owasp
Poner en práctica la explotación de las vulnerabilidades owasp
Entender, enumerar, reconocer y explotar la vulnerabilidad de carga de archivos
Escenarios reales donde prácticar pentesting ofensivo
Show more
Show less

Hacking ético ofensivo
Ser un hacker ético profesional ofensivo (red team)
Utilizar herramientas para hacking
Montar un laboratorio para hacer las prácticas
Introducción a redes
Modelo osi
Dirección ip, protocolos de red y puertos
Conexiones inversas, directas y lado del cliente
Las 5 fases del pentesting
Herramientas útiles para realizar escaneo
Herramientas útiles para encontrar vulnerabilidades
Herramientas útiles para obtener acceso al sistema
Utilizar tryhackme
Diferencias entre red team y blue team
Cómo realizar investigaciones autodidactas
Manejar linux como todo un profesional
Usa la herramienta nmap como todo un profesional
Entender, escanear y explotar el servicio de red smb
Entender, escanear y explotar el servicio de red telnet
Entender, escanear y explotar el servicio de red ftp
Entender, escanear y explotar el servicio de red nfs
Entender, escanear y explotar el servicio de red smtp
Entender, escanear y explotar el servicio de red mysql
Cómo funcionan y se crean los sitios web
Cómo funciona toda la web
Uso de la herramienta burp suite como todo un profesional
Entender, enumerar, explotar y reconocer las top 10 vulnerabilidades de owasp
Poner en práctica la explotación de las vulnerabilidades owasp
Entender, enumerar, reconocer y explotar la vulnerabilidad de carga de archivos
Escenarios reales donde prácticar pentesting ofensivo
Show more
Show less

Syllabus

Introducción

Metodología de enseñanza del curso, y como tener una mejor experiencia

Si quieres descubrir si la Ciberseguridad es para ti, mira esto, sino, omitelo

Traffic lights

Read about what's good

what should give you pause

and possible dealbreakers

Offers hands-on experience in ethical hacking and penetration testing, which is crucial for developing practical skills in cybersecurity

Covers fundamental networking concepts like the OSI model, IP addressing, and network protocols, which are essential for understanding how networks function

Explores the five phases of penetration testing, providing a structured approach to identifying and exploiting vulnerabilities in systems and networks

Focuses on understanding, enumerating, and exploiting the OWASP Top 10 vulnerabilities, which are critical for securing web applications

Utilizes TryHackMe, a web-based platform, to provide a controlled environment for practicing hacking techniques, which optimizes machine resources

Requires installing and using tools like Kali Linux, Metasploit, and Nmap, which may require a dedicated machine and additional storage space

Reviews summary

Hacking ético ofensivo 100% práctico

Según los estudiantes, este curso de hacking ético ofensivo es altamente práctico y muy recomendado, especialmente para quienes se inician en el Red Team. Los laboratorios con Tryhackme son un punto fuerte, permitiendo practicar en entornos reales. Aunque algunos temas teóricos podrían ser un poco rápidos, las explicaciones son claras y la metodología es efectiva. El contenido está actualizado y los instructores responden rápidamente las dudas.

Algunos temas teóricos son rápidos; enfoque en herramientas.

"Quizás algunos temas teóricos van un poco rápidos, pero con las prácticas se afianzan."

"Me gustaría que se profundizara un poco más en ciertos conceptos teóricos."

"Siento que se enfocan mucho en el 'cómo hacer' con las herramientas, que en el 'por qué funciona'."

"Para complementar la parte teórica, tuve que buscar información adicional."

El material se mantiene relevante y al día.

"El contenido del curso está muy actualizado y es muy útil."

"Aprecio que el curso se mantenga al día con las nuevas técnicas y herramientas."

"Se nota el esfuerzo por mantener la información relevante para el contexto actual."

Perfecto punto de partida para el hacking ofensivo.

"Excelente curso para iniciarse en el mundo del Red Team."

"Muy buen curso si estás comenzando con Hacking Ético, 100% recomendado."

"Es un buen curso para los que se inician en este mundo. Te da las bases para seguir aprendiendo."

"Creo que es una excelente opción para dar los primeros pasos."

Calidad de enseñanza y respuesta a dudas destacadas.

"Los profesores Álvaro y Walter explican excelente, muy didácticos y atentos a resolver dudas."

"Los profesores explican de maravilla. Totalmente recomendado."

"La atención a las consultas es rápida y efectiva."

"Me gustó la forma en que los instructores abordan los temas y responden mis preguntas."

Plataforma interactiva para laboratorios, muy apreciada.

"Muy bueno el curso, me gustó mucho que utilizaran TryHackMe como laboratorio de práctica."

"La metodología de TryHackMe que utilizan es un buen plus para seguir aprendiendo."

"Me parece una herramienta muy útil para ir aplicando lo que se aprende en el curso."

"Usar Tryhackme me permitió practicar de forma segura y efectiva."

El curso se centra en la práctica real, muy valorado.

"Excelente curso, muy práctico y enfocado a lo real. Se aprende muchísimo y muy bien explicado."

"¡Excelente curso! muy práctico y muy didáctico. Los profesores explican de maravilla."

"Totalmente práctico y aplicable en escenarios de la vida real, muy contento con el curso."

"Me ha encantado la parte práctica. Necesito practicar para afianzar conocimientos."

Activities

Be better prepared before your course. Deepen your understanding during and after it. Supplement your coursework and achieve mastery of the topics covered in Hacking Ético Ofensivo. 100% Practico en Red Team. +43hs with these activities:

Repasar los Fundamentos de Redes

Show steps

Refresca los conceptos básicos de redes para comprender mejor las vulnerabilidades y cómo explotarlas.

Show steps

Revisa tus apuntes o materiales de cursos anteriores sobre redes.
Realiza ejercicios prácticos de configuración de redes en un entorno virtual.
Investiga los protocolos de red más comunes y sus funciones.

Practicar Comandos Básicos de Linux

Show steps

Practica los comandos básicos de Linux para desenvolverte con soltura en el entorno de Kali Linux.

Browse courses on Bash

Show steps

Ejecuta los comandos básicos en una terminal de Linux.
Consulta la documentación de los comandos para entender sus opciones.
Crea scripts sencillos para automatizar tareas comunes.

Leer 'Hacking: The Art of Exploitation'

Show steps

Profundiza en los conceptos de explotación de vulnerabilidades con un libro clásico en el campo del hacking.

View Hacking: The Art of Exploitation, 2nd Edition on Amazon

Show steps

Lee un capítulo del libro cada semana.
Realiza los ejercicios prácticos propuestos en el libro.
Investiga los temas que te resulten más interesantes.

Four other activities

Expand to see all activities and additional details

Show all seven activities

Resolver Salas de TryHackMe

Show steps

Practica tus habilidades de hacking ético resolviendo salas de TryHackMe relacionadas con los temas del curso.

Show steps

Selecciona una sala de TryHackMe que se ajuste a tu nivel de habilidad.
Lee la descripción de la sala y planifica tu ataque.
Utiliza las herramientas y técnicas aprendidas en el curso para resolver los desafíos.
Documenta tu proceso y comparte tus soluciones con otros estudiantes.

Leer 'The Web Application Hacker's Handbook'

Show steps

Amplía tus conocimientos sobre seguridad web con una guía completa sobre las vulnerabilidades de las aplicaciones web.

View The Web Application Hacker's Handbook on Amazon

Show steps

Lee un capítulo del libro cada semana.
Realiza los ejercicios prácticos propuestos en el libro.
Investiga las vulnerabilidades más recientes y cómo mitigarlas.

Escribir un Informe de Pentesting

Show steps

Crea un informe detallado de un pentesting simulado para consolidar tus conocimientos y habilidades.

Show steps

Selecciona un objetivo para tu pentesting simulado.
Realiza un escaneo y reconocimiento exhaustivo del objetivo.
Identifica y explota las vulnerabilidades encontradas.
Documenta tus hallazgos y recomendaciones en un informe profesional.

Contribuir a un Proyecto de Seguridad Open Source

Show steps

Contribuye a un proyecto de seguridad open source para ganar experiencia práctica y colaborar con otros profesionales.

Show steps

Encuentra un proyecto de seguridad open source que te interese.
Familiarízate con el código base y la documentación del proyecto.
Identifica errores o áreas de mejora y envía parches.
Participa en la comunidad del proyecto y ofrece tu ayuda a otros usuarios.

Career center

Learners who complete Hacking Ético Ofensivo. 100% Practico en Red Team. +43hs will develop knowledge and skills that may be useful to these careers:

Probador de Penetración

Un probador de penetración, o "pentester", simula ciberataques para identificar vulnerabilidades de seguridad en los sistemas de una organización. Este curso de Hacking Ético Ofensivo ayuda a convertirse en un hacker ético profesional, lo cual es esencial para esta función. Las habilidades en el uso de herramientas de hacking, la configuración de un laboratorio de pruebas y la comprensión de las fases del pentesting, que se enfatizan en el curso, son fundamentales para el éxito como probador de penetración. Aprender sobre redes, el modelo OSI, direcciones IP y protocolos de red proporciona una base sólida para identificar y explotar vulnerabilidades. Además, el curso cubre cómo crear sitios web, entender las vulnerabilidades de OWASP y usar herramientas como Burp Suite, todas herramientas esenciales para el rol.

See salaries and explore the career path for Probador de Penetración

Analista de Seguridad

Un analista de seguridad supervisa y evalúa las medidas de seguridad para proteger los sistemas y datos de una organización. Este curso de Hacking Ético Ofensivo puede ayudar a comprender las tácticas utilizadas por los atacantes, lo que permite anticipar y mitigar amenazas. El curso presenta las cinco fases del pentesting y cómo usar varias herramientas para el escaneo y la búsqueda de vulnerabilidades, preparando a uno para identificar posibles puntos débiles en los sistemas de seguridad. Además, aprender sobre las diferencias entre Red Team y Blue Team, así como cómo realizar investigaciones autodidactas, contribuye a un enfoque integral de la seguridad. Adicionalmente, el curso incluye trabajo práctico con la plataforma Tryhackme, que enriquece la experiencia del estudiante y ayuda a fortalecer la seguridad.

See salaries and explore the career path for Analista de Seguridad

Ingeniero de Seguridad

Un ingeniero de seguridad diseña, implementa y gestiona soluciones de seguridad para proteger los sistemas y redes de una organización. Este curso de Hacking Ético Ofensivo puede ayudar a comprender cómo los hackers atacan los sistemas, ayudando a construir defensas más robustas. Aprender a montar un laboratorio para prácticas, usar herramientas para hacking y entender las vulnerabilidades de OWASP, lo cual se cubre en el curso, es vital para un ingeniero de seguridad. El curso es útil para entender el funcionamiento de las conexiones inversas, directas y del lado del cliente, y la funcionalidad de servicios como Telnet, FTP y SMTP. Este ingeniero de seguridad puede entonces anticipar y frustrar ataques en el mundo real.

See salaries and explore the career path for Ingeniero de Seguridad

Consultor de Ciberseguridad

Un consultor de ciberseguridad asesora a las organizaciones sobre cómo mejorar su postura de seguridad y proteger sus activos digitales. Este curso de Hacking Ético Ofensivo ayuda a entender las últimas técnicas de hacking y cómo defenderse de ellas. El curso cubre temas como las cinco fases del pentesting, el uso de herramientas para el escaneo y la búsqueda de vulnerabilidades, y la explotación de servicios de red como SMB, Telnet y FTP. La posibilidad de recibir actualizaciones del plan de estudios de por vida podría ser útil para las necesidades de consultoría en constante evolución de dicho consultor de ciberseguridad. Adicionalmente, el curso es útil para realizar investigaciones autodidactas, una habilidad fundamental para mantenerse al día con las últimas tendencias de seguridad y ofrecer el mejor asesoramiento a los clientes.

See salaries and explore the career path for Consultor de Ciberseguridad

Arquitecto de Seguridad

Un arquitecto de seguridad diseña la estructura general de los sistemas de seguridad de una organización. Este curso de Hacking Ético Ofensivo puede ayudar a entender cómo los atacantes piensan y operan, lo que permite diseñar sistemas más seguros. Aprender sobre redes, el modelo OSI, direcciones IP, protocolos de red y cómo funcionan los sitios web, todo lo cual se cubre en el curso, es esencial para un arquitecto de seguridad. Además, el curso es útil para entender las vulnerabilidades de OWASP y cómo explotarlas, lo que permite diseñar sistemas que sean resistentes a los ataques. Se requiere un experto en la materia para este puesto.

See salaries and explore the career path for Arquitecto de Seguridad

Administrador de seguridad de red

Un administrador de seguridad de red gestiona y mantiene la seguridad de las redes de una organización. Este curso de Hacking Ético Ofensivo puede ser útil para entender cómo los atacantes pueden comprometer las redes, lo que permite implementar medidas de seguridad más eficaces. El curso cubre temas como la introducción a redes, el modelo OSI, direcciones IP, protocolos de red y la explotación de servicios de red como SMB, Telnet y FTP. El curso también es útil para aprender a usar herramientas como Nmap y Burp Suite, que son esenciales para la administración de la seguridad de la red. El dominio de Linux, enfatizado en el curso, también resultaría en el éxito del administrador de seguridad de red.

See salaries and explore the career path for Administrador de seguridad de red

Respuesta a incidentes

El personal de respuesta a incidentes gestiona y mitiga los incidentes de seguridad, como las infracciones de datos y los ataques de malware. Este curso de Hacking Ético Ofensivo puede ser útil para entender cómo los atacantes operan y cómo responder eficazmente a los incidentes. El curso cubre temas como las conexiones inversas, directas y del lado del cliente, así como la explotación de vulnerabilidades. El acceso al curso de por vida ayuda al personal de respuesta a incidentes, ya que este campo requiere un aprendizaje continuo. El curso también cubre cómo realizar investigaciones autodidactas, lo cual es esencial para estar al día de las últimas amenazas y técnicas de ataque.

See salaries and explore the career path for Respuesta a incidentes

Analista de Malware

Un analista de malware analiza el software malicioso para comprender su funcionamiento y desarrollar métodos para detectarlo y eliminarlo. Este curso de Hacking Ético Ofensivo puede ser útil para entender cómo los atacantes utilizan el malware para comprometer los sistemas. El curso cubre temas como las conexiones inversas, directas y del lado del cliente, así como la explotación de vulnerabilidades. El analista de malware podría beneficiarse de las actualizaciones de por vida, ya que las amenazas de malware están en constante evolución. En particular, aprender a manejar Linux profesionalmente ayuda a entender el malware basado en Linux.

See salaries and explore the career path for Analista de Malware

Especialista en Cumplimiento de Seguridad

Los especialistas en cumplimiento de seguridad garantizan que una organización cumple con las leyes y regulaciones de seguridad pertinentes. Este curso de Hacking Ético Ofensivo puede ser útil para entender las amenazas de seguridad y cómo proteger los datos confidenciales, lo que ayuda en el cumplimiento de las normas. El curso cubre temas como las vulnerabilidades de OWASP y la explotación de servicios de red. El especialista en cumplimiento de la seguridad puede beneficiarse del énfasis práctico del curso, ya que este campo requiere una comprensión práctica de los riesgos de seguridad. Debido al alcance limitado de la práctica, los estudiantes pueden beneficiarse de otro curso adicional para cumplir con las regulaciones.

See salaries and explore the career path for Especialista en Cumplimiento de Seguridad

Entrenador de ciberseguridad

Un entrenador de ciberseguridad desarrolla e imparte programas de formación en ciberseguridad a empleados y profesionales de TI. Este curso de Hacking Ético Ofensivo ayuda a desarrollar una comprensión de los conceptos y técnicas de hacking, lo que permite impartir formación eficaz. El curso cubre temas como las cinco fases del pentesting, el uso de herramientas para el escaneo y la búsqueda de vulnerabilidades, y la explotación de servicios de red. Con más de 20 años de experiencia, el profesor Álvaro Chirou puede ser útil como ejemplo a seguir para el entrenador de ciberseguridad. La oportunidad de recibir actualizaciones del curso de por vida es útil para mantenerse al día con las últimas amenazas y técnicas.

See salaries and explore the career path for Entrenador de ciberseguridad

Auditor de Seguridad Informática

Un auditor de seguridad informática evalúa los controles de seguridad de una organización para garantizar que son eficaces y cumplen con las normas pertinentes. Este curso de Hacking Ético Ofensivo puede ser útil para entender las amenazas de seguridad y cómo proteger los datos confidenciales, lo que ayuda a comprender plenamente los controles y su eficacia. El curso cubre temas como las vulnerabilidades de OWASP y la explotación de servicios de red. La capacidad de usar Nmap profesionalmente puede ser útil para la auditoría.

See salaries and explore the career path for Auditor de Seguridad Informática

Analista de Inteligencia de Amenazas

Un analista de inteligencia de amenazas recopila y analiza información sobre las amenazas a la ciberseguridad para ayudar a las organizaciones a protegerse de los ataques. Este curso de Hacking Ético Ofensivo puede ser útil para comprender las tácticas, técnicas y procedimientos (TTP) utilizados por los atacantes. El curso cubre temas como las cinco fases del pentesting, el uso de herramientas para el escaneo y la búsqueda de vulnerabilidades, y la explotación de servicios de red. El curso también cubre cómo realizar investigaciones autodidactas, lo cual es esencial para mantenerse al día de las últimas amenazas y TTP. La comprensión de las diferencias entre los equipos rojo y azul puede ser útil para elaborar estrategias de defensa.

See salaries and explore the career path for Analista de Inteligencia de Amenazas

Desarrollador de Software Seguro

Un desarrollador de software seguro diseña y codifica aplicaciones de software con la seguridad en mente para evitar vulnerabilidades. Este curso de Hacking Ético Ofensivo puede ser útil para entender cómo los atacantes pueden explotar las vulnerabilidades en las aplicaciones de software. El curso cubre temas como la explotación de la vulnerabilidad de carga de archivos y las 10 principales vulnerabilidades de OWASP. Uno que complete este curso puede entonces anticipar estos ataques y crear defensas efectivas contra ellos. El dominio de la herramienta Burp Suite, que se presenta en este curso, será útil para testear el código en busca de vulnerabilidades.

See salaries and explore the career path for Desarrollador de Software Seguro

Científico de Datos de Ciberseguridad

Un científico de datos de ciberseguridad utiliza técnicas de análisis de datos para mejorar la seguridad. Este curso de Hacking Ético Ofensivo puede ser útil para entender los datos de seguridad y cómo pueden utilizarse para detectar y prevenir ataques. Si bien el curso no cubre directamente el análisis de datos, la comprensión de los métodos de ataque y los tipos de datos que generan puede informar el trabajo de un científico de datos. Una comprensión de las diferencias entre los equipos rojo y azul puede ser útil para comprender cómo se generan los datos.

See salaries and explore the career path for Científico de Datos de Ciberseguridad

Oficial de seguridad de la información

El oficial de seguridad de la información (CISO) supervisa la estrategia de seguridad general de una organización. Este curso de Hacking Ético Ofensivo puede ser útil para entender el panorama de las amenazas y los riesgos a los que se enfrenta la organización. El curso cubre temas como las cinco fases del pentesting, el uso de herramientas para el escaneo y la búsqueda de vulnerabilidades, y la explotación de servicios de red. La capacidad de entender las diferencias entre los equipos rojo y azul puede ser útil para desarrollar una estrategia de seguridad integral. Se requiere un experto en la materia para este puesto.

See salaries and explore the career path for Oficial de seguridad de la información

Hacking Ético Ofensivo. 100% Practico en Red Team. +43hs

What's inside

Learning objectives

Syllabus

Traffic lights

Save this course

Reviews summary

Hacking ético ofensivo 100% práctico

Activities

Career center

Reading list

Share

Similar courses