Tecnología
Curso en Técnicas Avanzadas de Explotación y Postexplotación con Metasploit
En el mundo de la ciberseguridad, la comprensión de las técnicas de explotación y postexplotación es esencial para evaluar la seguridad de los sistemas informáticos. El Metasploit Framework es una de las herramientas más potentes y versátiles para realizar pruebas de intrusión y simular ataques, permitiendo a los profesionales identificar vulnerabilidades y proteger mejor sus infraestructuras.
Con este curso, aprenderás a utilizar Metasploit en sus diferentes fases, desde la recopilación de información hasta la explotación y postexplotación de sistemas. A través de prácticas intensivas, explorarás técnicas avanzadas de intrusión, escalado de privilegios y obtención de información crítica, dotándote de las habilidades necesarias para mejorar la seguridad de cualquier entorno digital.
Este curso forma parte del Master en Ciberseguridad. Si quieres ampliar tu formación, consulta el programa del Postgrado completo.
Este curso forma parte del Máster en Ciberseguridad.
Si quieres ampliar tu formación, consulta el programa completo.
Máster en Ciberseguridad
a quién va dirigido
- Profesionales del entorno IT que necesiten estos conocimientos para desarrollar su trabajo o que quieran reorientar su carrera profesional
- Otros ámbitos profesionales que estén involucrados en el manejo y procesos de datos, aplicaciones, reglamentación y normativa de información y datos, como abogados, auditores, consultores…
QUÉ APRENDERÁS
- Conocer la arquitectura y los elementos del Metasploit Framework, comprendiendo su aplicación en pruebas de intrusión.
- Realizar pruebas de intrusión utilizando Metasploit, aplicando comandos básicos y técnicas de recopilación de información.
- Explorar y explotar vulnerabilidades en sistemas remotos mediante el uso del payload Meterpreter y otros métodos avanzados.
- Implementar técnicas de postexplotación, incluyendo escalado de privilegios y obtención de información sensible del entorno comprometido.
- Crear y personalizar payloads utilizando herramientas como msfvenom para optimizar las capacidades de explotación.
PLAN DE ESTUDIOS
Resumen
En esta primera clase revisaremos el framework de Metasploit y los diferentes elementos de su arquitectura. Conoceremos lo que es el test de intrusión y sus diferentes fases. Nos introduciremos en la consola de Metasploit y revisaremos los comandos básicos necesarios para trabajar en profundidad las fases más interesantes del test de intrusión.
Objetivos
- Conocimiento de los diferentes elementos de la arquitectura de Metasploit.
- Comprensión del test de Intrusión y sus diferentes fases.
- Exploración de los comandos básicos de Metasploit.
- Revisión de las primeras fases del test y ejemplos de obtención de información.
Temario
- Análisis de Situación. Metasploit Framework
- Análisis de Situación. Metasploit Framework
- Introducción a Metasploit. Tipos básicos de ataque
- Elementos que forman el Framework. Arquitectura
- Interfaces, herramientas y versiones de Metasploit
- est de Intrusión (Pentest) y sus fases I
- Test de Intrusión (Pentest) y sus fases II
- Comandos Básicos
- Recogida de Información: Técnicas pasivas y Técnicas activas
- Escaneo de vulnerabilidades
- Conclusiones
Resumen
En esta segunda clase estudiaremos diferentes opciones para realizar la explotación de una máquina remota empleando Metasploit. También revisaremos uno de los payloads más utilizados: Meterpreter y cómo podemos utilizar su potencia en las siguientes fases del ataque.
Objetivos
- Profundizar en la fase de explotación de sistemas remotos empleando Metasploit.
- Revisaremos diferentes tipos de intrusión a un sistema.
- Estudiaremos Meterpreter y sus funcionalidades básicas para poder utilizarlo en la explotación y post-explotación de sistemas.
Temario
- Explotación con Metasploit. Meterpreter y Payloads
- Explotación con Metasploit. Meterpreter
- Intrusión sin interacción
- Intrusión con interacción
- Automatización
- Rogue servers
- Meterpreter. Comandos básicos
- Scripts de meterpreter
- Módulos de Meterpreter
- Conclusiones
Resumen
En esta última clase estudiaremos técnicas para, una vez conseguida la explotación de un sistema vulnerable, poder continuar con la obtención de información del entorno y avanzar en la explotación hasta otros sistemas inicialmente inalcanzables.
Objetivos
- Revisión de técnicas para el escalado de privilegios en la etapa de post-explotación.
- Utilización de funciones avanzado del payload Meterpreter.
- Conocimiento de herramientas para la creación de payloads codificados.
Temario
- Post Explotación con Metasploit
- Post-Explotación con Metasploit e Impersonación de Usuarios: Pass the Hash y Pivoting
- Persistencia
- Migración a un proceso
- Recogida de Información Sensible: Scraper
- Meterpreter para acceso avanzado
- Vulnerabilidades en la post-explotación
- Creación de un payload con msfvenom herramientas
- Conclusiones
profesorado
aprende con los mejores expertos
OPINIONES del Curso en Técnicas Avanzadas de Explotación y Postexplotación con Metasploit
Enrique Arias Muñoz
Fundador de Outfinders
@iebschool una gran experiencia con profesores impresionantes y compañeros de los que aprendes todos los días
Alexandra Mengoni León
Design Operations Lead at Accenture
No hay semana que mi diplomado con @iebschool no me inspire, motive y sea fuente de ideas nuevas. ¡Me encanta!
Paco Anes Castillo
Data Scientist at Securitas Digital Hub
¡Gracias a la @iebschool por el contenido de su master Product & Project Manager y los profesores que nos ayudan!
Francisco José Ruiz García
Cofounder en entradium
La formación en nuevas áreas ya no es una opción sino una obligación
resumen
del Curso en Técnicas Avanzadas de Explotación y Postexplotación con Metasploit
DURACIÓN
1 mes (40 horas)
INICIO
5 Febrero
Modalidad
Online - Accesible 24/7
precio
510 U$S
incluye
Diploma IEBS y bolsa de empleo
valoración
4.9/5 de valoración por los alumnos
No enseñamos el futuro. Te ayudamos a crearlo.
FORMACIÓN RELACIONADA
Curso en Introducción a la Gamificación para empresas
Curso en Gestión financiera para principiantes
Curso en MOOC de Transformación Digital para Pymes
Curso en MOOC de La productividad personal en la era del trabajo colaborativo
Curso en MOOC de Blockchain y criptomonedas
Curso de Big Data y Business Intelligence en Fintech