Academia · Fundamentos

Hacking ético desde cero

Del primer comando a tu primer pentest.

desde cero8 módulos74 lecciones8 tests
Crear cuenta gratis Ver muestra gratis

La primera lección es gratis. Sin tarjeta.

Temario

01Ética, legalidad y tu laboratorio6 lec.
  • GratisQué es el hacking ético 5m
  • Lo que dice la ley (España) 5m
  • Cómo trabaja un pentester 5m
  • Monta tu laboratorio 6m
  • Tu primer escaneo 5m
  • Práctica y repaso 6m
  • Test del módulo
02Linux para hackers12 lec.
  • Por qué Linux 5m
  • El sistema de archivos 5m
  • Navegar: moverte y mirar 5m
  • Trabajar con texto 5m
  • Tuberías y redirección 5m
  • Usuarios, grupos y permisos 6m
  • Procesos y servicios 5m
  • Red desde la terminal 5m
  • Instalar programas: `apt` 5m
  • Tu primer script en Bash 5m
  • Conéctate a Metasploitable por SSH 5m
  • Práctica y repaso 6m
  • Test del módulo
03Redes y protocolos9 lec.
  • La idea general: cómo hablan dos máquinas 5m
  • OSI vs TCP/IP, en la práctica 5m
  • Direcciones IP y CIDR 5m
  • Puertos y servicios 5m
  • TCP vs UDP y el saludo de tres pasos 5m
  • DNS: de nombres a IPs 5m
  • HTTP por dentro con `curl -v` 5m
  • Ver el tráfico de verdad: Wireshark 5m
  • Práctica y repaso 6m
  • Test del módulo
04Reconocimiento y OSINT10 lec.
  • Qué es el reconocimiento 5m
  • Pasivo vs activo 5m
  • La línea legal del OSINT 5m
  • WHOIS: quién hay detrás de un dominio 5m
  • DNS: enumerar un dominio con `dig` y `host` 5m
  • Descubrir subdominios 5m
  • Google dorking 5m
  • OSINT sobre personas: búscate a ti mismo 5m
  • Herramientas del catálogo 5m
  • Práctica y repaso 7m
  • Test del módulo
05Escaneo y enumeración8 lec.
  • Dónde estamos: de recon a escaneo 5m
  • Descubrir equipos vivos 5m
  • Nmap a fondo 6m
  • Leer el escaneo de Metasploitable 5m
  • Enumerar servicio por servicio 6m
  • De hallazgos a vulnerabilidades 5m
  • Tomar notas para el informe 5m
  • Práctica y repaso 7m
  • Test del módulo
06Hacking web: el OWASP Top 10 en la práctica11 lec.
  • Cómo funciona la web, de verdad 5m
  • Tus aplicaciones vulnerables 5m
  • El proxy de interceptación: Burp y Caido 5m
  • El OWASP Top 10, en una página 5m
  • Inyección SQL: a mano y con sqlmap 6m
  • Cross-Site Scripting (XSS) 5m
  • Inyección de comandos 5m
  • Inclusión y subida de archivos 5m
  • Control de acceso roto (IDOR) y un apunte sobre autenticación 5m
  • Escáneres y fuzzers de apoyo 5m
  • Práctica y repaso 7m
  • Test del módulo
07Explotación y escalada de privilegios9 lec.
  • De la enumeración al acceso 5m
  • searchsploit y Exploit-DB 5m
  • Metasploit: lo esencial 5m
  • Un ejemplo real: la puerta trasera de vsftpd 2.3.4 5m
  • Shells: inversa frente a directa 5m
  • Mejorar la shell a una TTY decente 5m
  • Escalada de privilegios en Linux 7m
  • Un apunte sobre Windows 5m
  • Práctica y repaso 7m
  • Test del módulo
08Proyecto final: tu primer pentest completo9 lec.
  • Qué vas a hacer 5m
  • La metodología, paso a paso 5m
  • Fase 1: reconocimiento y escaneo 5m
  • Fase 2: enumeración 5m
  • Fase 3: explotación 5m
  • Fase 4: post-explotación y escalada 5m
  • Fase 5: el informe 5m
  • Has terminado el curso. ¿Y ahora qué? 5m
  • Práctica y repaso 5m
  • Test del módulo