Análisis de phishing y seguridad del correo

Aprenda a analizar correos sospechosos como lo hace un equipo de seguridad y a proteger el correo de su organización. Entienda cómo viaja un mensaje por SMTP, lea las cabeceras Received, Return-Path, Reply-To y Message-ID, interprete SPF, DKIM y DMARC y configure DMARC por etapas hasta reject. Analice enlaces y adjuntos sin abrirlos, consulte reputación cuidando la privacidad y responda con purga, bloqueo de indicadores, restablecimiento de credenciales y métricas de reporte. Incluye laboratorios con correos, registros DNS y casos ficticios. Amplía la píldora Análisis de phishing en 40 minutos. Prerrequisito sugerido: Introducción a la ciberseguridad.

Lecciones: 20
Módulos: 5
Duración: 4 h 57 min
Inscritos: 0
Precio: Gratis
XP en juego: 370 XP

$ ./mapa --progreso

Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción

# modulo_01 Cómo viaja un correo

[ ] 01Bienvenida al cursoSiguiente
[ ] 02Qué es el phishing y por qué sigue funcionando
[#] 03SMTP, servidores y el recorrido de un mensaje
[#] 04Cabeceras: Received, Return-Path, Reply-To y Message-ID
[#] 05Laboratorio: reconstruya la ruta de un .eml ficticio

# modulo_02 Autenticación del correo

[#] 06SPF, DKIM y DMARC explicados con un sobre sellado
[#] 07Leer los resultados de Authentication-Results
[#] 08Configurar DMARC por etapas: none, quarantine y reject
[#] 09Laboratorio: revise SPF, DKIM y DMARC de ejemplo.cr

# modulo_03 Analizar sin abrir

[#] 10Enlaces: dominios parecidos, redirecciones y acortadores
[#] 11Adjuntos: extraer el archivo, su tipo real y sus hashes
[#] 12Adjuntos: metadatos y macros sin ejecutarlos
[#] 13Reputación con fuentes abiertas y sandbox, cuidando la privacidad
[#] 14Laboratorio: triaje de cinco correos sospechosos

# modulo_04 Responder y prevenir

[#] 15Botón de reporte y buzón de phishing en la organización
[#] 16Contención: purgar el correo, bloquear indicadores y restablecer credenciales
[#] 17Medir: tasa de reporte y tiempo de respuesta
[#] 18Laboratorio: ficha de incidente y aviso a los empleados
[#] 19Conclusión y próximos pasos

# modulo_05 Evaluación

[#] 20Evaluación final

$ tree temario/ (vista de lista)

# modulo_01Cómo viaja un correo

Bienvenida al cursoPreview5 min
Qué es el phishing y por qué sigue funcionandoPreview12 min
SMTP, servidores y el recorrido de un mensaje14 min
Cabeceras: Received, Return-Path, Reply-To y Message-ID14 min
Laboratorio: reconstruya la ruta de un .eml ficticio20 min

# modulo_02Autenticación del correo

SPF, DKIM y DMARC explicados con un sobre sellado15 min
Leer los resultados de Authentication-Results14 min
Configurar DMARC por etapas: none, quarantine y reject15 min
Laboratorio: revise SPF, DKIM y DMARC de ejemplo.cr22 min

# modulo_03Analizar sin abrir

Enlaces: dominios parecidos, redirecciones y acortadores15 min
Adjuntos: extraer el archivo, su tipo real y sus hashes14 min
Adjuntos: metadatos y macros sin ejecutarlos14 min
Reputación con fuentes abiertas y sandbox, cuidando la privacidad15 min
Laboratorio: triaje de cinco correos sospechosos25 min

# modulo_04Responder y prevenir

Botón de reporte y buzón de phishing en la organización13 min
Contención: purgar el correo, bloquear indicadores y restablecer credenciales15 min
Medir: tasa de reporte y tiempo de respuesta13 min
Laboratorio: ficha de incidente y aviso a los empleados25 min
Conclusión y próximos pasos7 min

# modulo_05Evaluación

Evaluación final10 min

cargando.sh···

$ cargando…

Análisis de phishing y seguridad del correo

Lecciones

Módulos

Duración

4 h 57 min

Inscritos

Precio

Gratis

XP en juego

370 XP