Pentesting ético desde cero: metodología y primeros pasos

Su primer contacto con las pruebas de penetración, siempre desde el lado legal y autorizado. Aprenda qué es el pentesting ético, cómo se fija el alcance y las reglas de enfrentamiento, la metodología por fases, el reconocimiento y la enumeración en laboratorio propio, y cómo convertir un hallazgo en un informe con riesgo y remediación. Todo sobre sistemas propios o plataformas legales de entrenamiento.

Lecciones: 17
Módulos: 5
Duración: 4 h
Inscritos: 0
Precio: Gratis
XP en juego: 340 XP

$ ./mapa --progreso

Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción

# modulo_01 Qué es el pentesting ético

[ ] 01Bienvenida al cursoSiguiente
[ ] 02Qué es el pentesting ético
[#] 03Autorización, alcance y reglas de enfrentamiento
[#] 04Marco legal en Costa Rica
[#] 05Laboratorio: definir el alcance y la autorización de una prueba

# modulo_02 Metodología y reconocimiento

[#] 06Metodología: las fases de un pentest
[#] 07Reconocimiento pasivo y OSINT
[#] 08Reconocimiento activo: descubrir hosts y servicios
[#] 09Laboratorio: reconocer una máquina de práctica

# modulo_03 Enumeración y análisis de vulnerabilidades

[#] 10Enumeración: servicios, versiones y pistas
[#] 11Análisis de vulnerabilidades: de hallazgo a riesgo
[#] 12Laboratorio: enumerar y priorizar hallazgos

# modulo_04 De la explotación al informe

[#] 13Qué significa explotar (y qué viene después)
[#] 14El informe: hallazgos, riesgo y remediación
[#] 15Laboratorio: redactar un hallazgo con evidencia y remediación
[#] 16Conclusión y próximos pasos

# modulo_05 Evaluación

[#] 17Evaluación final

$ tree temario/ (vista de lista)

# modulo_01Qué es el pentesting ético

Bienvenida al cursoPreview5 min
Qué es el pentesting éticoPreview14 min
Autorización, alcance y reglas de enfrentamiento13 min
Marco legal en Costa Rica11 min
Laboratorio: definir el alcance y la autorización de una prueba20 min

# modulo_02Metodología y reconocimiento

Metodología: las fases de un pentest14 min
Reconocimiento pasivo y OSINT13 min
Reconocimiento activo: descubrir hosts y servicios13 min
Laboratorio: reconocer una máquina de práctica22 min

# modulo_03Enumeración y análisis de vulnerabilidades

Enumeración: servicios, versiones y pistas13 min
Análisis de vulnerabilidades: de hallazgo a riesgo14 min
Laboratorio: enumerar y priorizar hallazgos22 min

# modulo_04De la explotación al informe

Qué significa explotar (y qué viene después)14 min
El informe: hallazgos, riesgo y remediación15 min
Laboratorio: redactar un hallazgo con evidencia y remediación20 min
Conclusión y próximos pasos7 min

# modulo_05Evaluación

Evaluación final10 min

cargando.sh···

$ cargando…

Pentesting ético desde cero: metodología y primeros pasos

Lecciones

Módulos

Duración

4 h

Inscritos

Precio

Gratis

XP en juego

340 XP