$180 + IVA (no miembros)
Online
Duración
Fechas
Lunes, miércoles y Jueves
Online
Duración
Cualquier información puede contactarse a nuestro correo electrónicos en el siguiente link
Instructor:
Ing. Paul Astudillo ; Ing. Francisco Reinoso
Horario:
lunes, miércoles y jueves de 19h00 a 21h00
Resumen:
Curso teórico-práctico de 40 horas orientado a la preparación para la certificación Ethical Hacking Essentials (EHE) Version 2 de EC-Council. Aborda los fundamentos del hacking ético, las principales amenazas a sistemas, redes y aplicaciones, y las contramedidas para entornos inalámbricos, móviles, IoT, OT y nube. Mediante clases virtuales, laboratorios guiados y análisis de casos, los participantes aprenderán a reconocer vulnerabilidades, interpretar evidencias y recomendar controles de seguridad. El programa combina materiales de referencia de EC-Council con actividades prácticas accesibles y ejercicios de evaluación, dentro de entornos autorizados y controlados.
Audiencia:
Estudiantes y profesionales de TI, personal de ciberseguridad y directores, con bases de redes y sistemas operativos, interesados en fortalecer sus conocimientos de hacking ético y prepararse para EHE.
|
Competencia específica
|
|---|
|
Aplicar técnicas y herramientas básicas de hacking ético para identificar y comprobar debilidades de seguridad en sistemas, redes y aplicaciones mediante ejercicios guiados en entornos autorizados.
|
|
Analizar evidencias técnicas y escenarios de ciberseguridad para distinguir amenazas, vulnerabilidades y mecanismos de ataque, y fundamentar la selección de contramedidas.
|
|
Documentar y comunicar hallazgos de seguridad, sus impactos y recomendaciones de remediación, adaptando la información a públicos técnicos y responsables de tecnología.
|
Paúl Astudillo: Especialista en ciberseguridad con experiencia en SOC y CSIRT. Certificado en CompTIA Security+, Cisco CCNA, Fortinet y Google Cybersecurity, domina áreas como pentesting, escaneo de vulnerabilidades y análisis de superficie de ataque, brindando una formación práctica y actualizada.
Francisco Reinoso: Ingeniero en Electrónica y Telecomunicaciones con foco en ciberseguridad aplicada a redes e infraestructura. Certificado en CompTIA Security+, Cisco CCNA, Fortinet. Combina amplia experiencia en operaciones de seguridad (SOC/CSIRT), inteligencia de amenazas y hardening de entornos híbridos, con la administración de SIEM, conectando inteligencia de amenazas con detecciones de alto valor.
Estrategias de aprendizaje
El curso se desarrollará mediante clases virtuales sincrónicas que combinarán explicaciones conceptuales, demostraciones del instructor, resolución de escenarios y laboratorios guiados. Cada módulo abordará los fundamentos de la tecnología, los mecanismos de ataque, sus consecuencias y las contramedidas correspondientes.
Se realizará un diagnóstico inicial para identificar conocimientos previos y ajustar el acompañamiento. Durante las sesiones se utilizarán preguntas de análisis, comparaciones entre técnicas y ejercicios de interpretación de evidencias para favorecer la participación de estudiantes y profesionales con distintos niveles de experiencia.
Las actividades prácticas emplearán aplicaciones locales, configuraciones de ejemplo, capturas de tráfico y datos ficticios. Los ejercicios que representen una simulación se identificarán expresamente. Todas las pruebas estarán limitadas a entornos autorizados y controlados.
El material se presentará en español, conservando los términos técnicos relevantes en inglés. Se utilizarán ejemplos relacionados con universidades y entidades financieras, sin incorporar información institucional sensible.
Evidencias de desempeño:
Las evidencias comprenderán fichas de análisis de escenarios, resultados de laboratorio, capturas de pantalla o referencias de paquetes, comparaciones entre configuraciones vulnerables y corregidas, y justificaciones de las contramedidas seleccionadas.
Como actividad integradora, el participante elaborará un informe breve con alcance, hallazgos, evidencias, impacto, recomendaciones y criterios de verificación de las correcciones.
Evaluación
•La evaluación diagnóstica identificará los conocimientos de entrada y las necesidades de acompañamiento.
•La evaluación formativa se realizará mediante preguntas originales de repaso, participación en el análisis de casos, revisión de evidencias y retroalimentación de los laboratorios.
•La evaluación integradora considerará la capacidad de relacionar los hallazgos con evidencia suficiente, justificar controles y comunicar resultados mediante el informe final.
•Los criterios de valoración serán la precisión conceptual, la aplicación del procedimiento, la interpretación de evidencias, la pertinencia de las contramedidas y la claridad de la comunicación. Las ponderaciones y los requisitos de aprobación se definirán con la Academia de CEDIA.
•La evaluación académica del curso será independiente del examen oficial de certificación EHE.
Modalidad
Curso totalmente virtual, con sesiones sincrónicas de explicación, demostración y práctica. Se dispondrá de materiales de consulta y ejercicios de repaso para reforzar el aprendizaje. Las actividades obligatorias se organizarán dentro de las 40 horas previstas; cualquier actividad adicional se identificará como complementaria.
El curso tendrá una duración total de 40 horas, distribuidas en 24 horas de formación sincrónica y 16 horas de trabajo autónomo asincrónico.
Las clases sincrónicas se desarrollarán durante 12 días, con sesiones de 2 horas, abordando un módulo por sesión. Las 16 horas asincrónicas estarán destinadas al desarrollo de tareas, lecciones, actividades prácticas, evaluaciones y ejercicios de refuerzo, orientados a consolidar los conocimientos adquiridos y fortalecer la preparación para la certificación Ethical Hacking Essentials (EHE) de EC-Council.
Interacción y seguimiento
La comunicación se realizará mediante videoconferencias, chat de las sesiones y los canales del aula virtual que habilite la Academia. Los instructores acompañarán la resolución de ejercicios, atenderán dudas y proporcionarán retroalimentación sobre las evidencias entregadas.
Se establecerán indicaciones previas para preparar el entorno.
Plataformas y herramientas
Aula virtual y plataforma de videoconferencia designadas por la Academia de CEDIA: acceso a sesiones, materiales, actividades y comunicaciones.
PowerPoint y documentos de apoyo.
Wireshark: lectura y análisis de capturas de tráfico preparadas para el curso, con alternativas en texto.
VirtualBox: ejecución opcional de máquinas virtuales para aislar el entorno de práctica.
Características:
• El curso tendrá una duración de 40 horas con actividades prácticas de laboratorio teniendo cada estudiante su propio equipo para trabajar.
• Se proveerá material audiovisual para el aprendizaje por parte del docente.
• Se aplicarán evaluaciones parciales correspondientes a cada competencia adquirida, así como una evaluación final integradora de los contenidos del curso.
Objetivo General:
Aplicar fundamentos, técnicas y herramientas básicas de hacking ético en entornos autorizados y controlados para identificar vulnerabilidades, analizar amenazas, interpretar evidencias y documentar recomendaciones de seguridad, considerando sus implicaciones técnicas y organizacionales, y consolidando los conocimientos necesarios para la preparación de la certificación Ethical Hacking Essentials (EHE) Version 2.
Requisitos Previos:
• Conocimientos básicos de redes informáticas, direccionamiento IP, protocolos de comunicación y sistemas operativos.
•Familiaridad con sistemas operativos Windows y Linux en un nivel de usuario intermedio.
•Habilidades básicas para utilizar una terminal, instalar aplicaciones y configurar una máquina virtual cuando el ejercicio lo requiera.
|
TEMA
|
SUBTEMA
|
|---|---|
|
Módulo 1. Fundamentos de seguridad de la información
|
|
|
Tríada CIA, amenazas, vulnerabilidades, riesgos y controles de seguridad. Criptografía, cifrado, funciones hash, firmas digitales y principales normativas de seguridad.
|
|
|
Módulo 2. Fundamentos de hacking ético
|
|
|
Conceptos de hacking ético, tipos de hackers, aspectos legales, alcance y limitaciones. Fases del hacking, Cyber Kill Chain, MITRE ATT&CK, metodologías y marcos de trabajo.
|
|
|
Módulo 3. Amenazas de malware y contramedidas
|
|
|
Tipos de malware: virus, gusanos, troyanos, ransomware, rootkits y botnets. Vectores de infección, mecanismos de propagación, identificación de amenazas y contramedidas.
|
|
|
Módulo 4. Fases del hacking ético
|
|
|
Reconocimiento activo y pasivo, OSINT, escaneo, enumeración, análisis de vulnerabilidades, obtención y mantenimiento de acceso. Herramientas y ejercicios prácticos controlados.
|
|
|
Módulo 5. Técnicas de ataque a contraseñas y contramedidas
|
|
|
Ataques de diccionario, fuerza bruta, híbridos y adivinación. Herramientas de auditoría, hashes, salt, autenticación multifactor y políticas de seguridad.
|
|
|
Módulo 6. Técnicas de ingeniería social y contramedidas
|
|
|
Phishing, spear phishing, smishing, vishing, pretexting, amenazas internas y robo de identidad. Prevención, concienciación y análisis de escenarios.
|
|
|
Módulo 7. Ataques a nivel de red y contramedidas
|
|
|
Packet Sniffing, MAC Flooding, ARP Poisoning, DHCP Starvation, DoS/DDoS, Replay Attack y Session Hijacking. Contramedidas y laboratorio de análisis de tráfico.
|
|
|
Módulo 8. Ataques a aplicaciones web y contramedidas
|
|
|
Arquitectura web, ataques a servidores, OWASP Top 10, SQL Injection, XSS, SSRF, fallas de autenticación y configuraciones inseguras. Laboratorios de vulnerabilidades web.
|
|
|
Módulo 9. Ataques inalámbricos y contramedidas
|
|
|
Fundamentos Wi-Fi, estándares IEEE 802.11, WEP, WPA, WPA2 y WPA3. Rogue AP, Evil Twin, Jamming, ataques Bluetooth, herramientas y contramedidas.
|
|
|
Módulo 10. Ataques a móviles, IoT y OT y contramedidas
|
|
|
Vulnerabilidades Android/iOS, OWASP Mobile, MDM, BYOD y amenazas móviles. Arquitectura y seguridad IoT, protocolos industriales, ICS/SCADA, ataques OT y contramedidas.
|
|
|
Módulo 11. Amenazas en la nube y contramedidas
|
|
|
Cloud Computing, IaaS, PaaS, SaaS, modelos de despliegue, responsabilidad compartida, IAM, contenedores, Docker, Kubernetes, amenazas cloud y controles de seguridad.
|
|
|
Módulo 12. Fundamentos de pruebas de penetración
|
|
|
Conceptos y tipos de pentesting, Black Box, Gray Box y White Box, metodologías, fases, reglas de compromiso, documentación de hallazgos, remediación y cierre del curso.
|