Cursos disponibles

Hacking de Sistemas

Hacking de Sistemas

Programa formativo

Módulo 0. Virtualización (1 horas)

  • Conceptos fundamentales.
  • Instalación y configuración de máquinas entornos virtuales con Oracle VirtualBox.

Módulo 1. Introducción al hacking de sistemas (2 horas)

  • Concepto de hacking de sistemas.
  • Pentesting frente a hacking no autorizado.
  • Fases de una evaluación ofensiva.
  • Reconocimiento.
  • Enumeración.
  • Explotación.
  • Post-explotación.
  • Escalada de privilegios.
  • Obtención y análisis de credenciales.
  • Persistencia.
  • Ocultación y evasión.
  • Evidencias y trazabilidad.
  • Reglas de compromiso.

Módulo 2. Desbordamiento de búfer (6 horas)

Duración: 6 horas

Contenidos

  • Gestión de memoria.
  • Stack y heap.
  • Registros.
  • Punteros.
  • Buffer.
  • Stack overflow.
  • Heap overflow.
  • Corrupción de memoria.
  • Control del flujo de ejecución.
  • Conceptos de explotación.
  • Protecciones modernas:
    • ASLR.
    • DEP/NX.
    • Stack Canaries.
    • PIE.
  • Análisis de programas vulnerables.
  • Depuración.
  • Identificación de vulnerabilidades.

Módulo 3. Herramientas de GitHub para hacking de sistemas (4 horas)

  • GitHub como repositorio de herramientas de seguridad.
  • Búsqueda de herramientas de pentesting.
  • Clasificación por funcionalidad.
  • Análisis del código fuente.
  • Dependencias.
  • Instalación segura.
  • Revisión de releases.
  • Identificación de proyectos abandonados.
  • Riesgos de ejecutar herramientas de terceros.
  • Herramientas ofensivas y defensivas.
  • Automatización de tareas de auditoría.

Módulo 4. Extracción y análisis de hashes de contraseñas (5 horas)

  • Concepto de hash.
  • Hash frente a cifrado.
  • Salting.
  • Funciones de derivación de claves.
  • Almacenamiento seguro de contraseñas.
  • Tipos de hashes.
  • Identificación de formatos.
  • Extracción de hashes en sistemas de laboratorio.
  • Protección de credenciales.
  • Auditoría de contraseñas.
  • Ataques de diccionario.
  • Fuerza bruta en entornos controlados.
  • Reglas y máscaras.
  • Análisis de resultados.

Módulo 5. Herramientas para descifrar/auditar contraseñas (4 horas)

  • Concepto de password cracking.
  • Ataques offline.
  • Diccionarios.
  • Combinaciones.
  • Máscaras.
  • Reglas.
  • Tablas de hashes precalculados.
  • Limitaciones de los ataques.
  • Factores que afectan al tiempo de recuperación.
  • Contraseñas débiles frente a contraseñas robustas.
  • Medidas defensivas.

Módulo 6. Escalada de privilegios (6 horas)

  • Duración: 6 horas
  • Contenidos
  • Concepto de escalada de privilegios.
  • Escalada vertical y horizontal.
  • Enumeración de sistemas.
  • Usuarios y grupos.
  • Permisos.
  • Servicios.
  • Procesos.
  • Tareas programadas.
  • Variables de entorno.
  • Archivos y directorios.
  • Configuraciones inseguras.
  • Software vulnerable.
  • Credenciales almacenadas de forma insegura.
  • Escalada en Linux.
  • Escalada en Windows.
  • Herramientas de enumeración de privilegios.

Módulo 7. Spyware y software de vigilancia (4 horas)

  • Concepto de spyware.
  • Tipos de spyware.
  • Keyloggers.
  • Captura de pantalla.
  • Monitorización de procesos.
  • Recopilación de información.
  • Comunicación con servidores de control.
  • Indicadores de compromiso.
  • Persistencia desde una perspectiva conceptual.
  • Detección de spyware.
  • Análisis de comportamiento.
  • Análisis de tráfico.
  • Indicadores en sistemas Windows y Linux.
  • Técnicas de prevención y respuesta.

Módulo 8. Esteganografía (4 horas)

  • Concepto de esteganografía.
  • Esteganografía frente a criptografía.
  • Ocultación de información.
  • Imágenes.
  • Audio.
  • Documentos.
  • Metadatos.
  • Técnicas de detección.
  • Análisis de archivos.
  • Identificación de información oculta.
  • Limitaciones de las técnicas de ocultación.

Módulo 9. Borrado de rastros y análisis de evidencias (4 horas)

  • Concepto de huella digital en un sistema.
  • Registros de eventos.
  • Logs.
  • Historiales.
  • Metadatos.
  • Timestamps.
  • Artefactos del sistema.
  • Evidencias de ejecución.
  • Concepto de anti-forensics.
  • Técnicas de ocultación estudiadas desde una perspectiva defensiva.
  • Detección de manipulación de registros.
  • Integridad de logs.
  • Centralización de registros.
  • SIEM.
  • Respuesta ante incidentes.

Módulo 10. Proyecto final (4 horas)

El alumno recibirá una infraestructura de laboratorio comprometida parcialmente.

Dispondrá de diferentes sistemas con:

  • Servicios vulnerables.
  • Credenciales ficticias.
  • Usuarios con distintos privilegios.
  • Aplicaciones vulnerables.
  • Archivos con información oculta.
  • Configuraciones inseguras.
  • Artefactos relacionados con actividad sospechosa.
 
Metodología

La formación seguirá una metodología eminentemente práctica:

30 % teoría + 70 % laboratorio

Cada módulo seguirá el ciclo:

Concepto → demostración → laboratorio → análisis → reto → documentación

El alumno trabajará con máquinas virtuales vulnerables y escenarios diseñados específicamente para formación ofensiva.

 
Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Complete las actividades propuestas.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
Entrar a este curso
Análisis de Vulnerabilidades

Análisis de Vulnerabilidades

Programa formativo

Módulo 0. Virtualización (1 horas)

  • Conceptos fundamentales.
  • Instalación y configuración de máquinas entornos virtuales con Oracle VirtualBox.

Módulo 1. Fundamentos del análisis de vulnerabilidades (2 horas)

  • Concepto de vulnerabilidad.
  • Amenaza, vulnerabilidad, riesgo e impacto.
  • Superficie de ataque.
  • Reconocimiento y enumeración.
  • Análisis de vulnerabilidades.
  • Validación de vulnerabilidades.
  • Priorización.
  • CVE.
  • CVSS.
  • Severidad.
  • Falsos positivos y falsos negativos.
  • Alcance y autorización de una auditoría.

Módulo 2. Reconocimiento con Shodan (2 horas)

  • Funcionamiento de Shodan.
  • Motores de búsqueda de dispositivos.
  • Identificación de servicios expuestos.
  • Banners.
  • Puertos.
  • Versiones.
  • Tecnologías.
  • Certificados.
  • Sistemas y dispositivos conectados.
  • Interpretación de resultados.
  • Exposición externa de servicios.

Módulo 3. Nmap y Nmap NSE (4 horas)

4 horas

Contenidos

  • Funcionamiento de Nmap.
  • Descubrimiento de hosts.
  • Escaneo de puertos.
  • TCP y UDP.
  • Detección de servicios.
  • Detección de versiones.
  • Identificación del sistema operativo.
  • Introducción a NSE.
  • Categorías de scripts NSE.
  • Enumeración especializada.
  • Análisis de servicios.
  • Interpretación de resultados.

Módulo 4. Análisis de servidores web con Nikto (2 horas)

  • Introducción a Nikto.
  • Funcionamiento de los escáneres web.
  • Identificación de servidores web.
  • Tecnologías utilizadas.
  • Configuraciones potencialmente inseguras.
  • Recursos y archivos expuestos.
  • Cabeceras HTTP.
  • Versiones de servidor.
  • Identificación de posibles vulnerabilidades.
  • Interpretación de resultados.
  • Limitaciones de los análisis automatizados.

Módulo 5. Nessus / Tenable (3 horas)

  • Introducción a Nessus/Tenable.
  • Arquitectura.
  • Configuración de objetivos.
  • Tipos de análisis.
  • Plugins.
  • Descubrimiento de vulnerabilidades.
  • CVE.
  • CVSS.
  • Severidad.
  • Evidencias.
  • Falsos positivos.
  • Priorización.
  • Informes.

Módulo 6. OpenVAS (4 horas)

  • Introducción a OpenVAS.
  • Arquitectura.
  • Configuración del análisis.
  • Objetivos.
  • Tareas.
  • Configuraciones de escaneo.
  • Identificación de vulnerabilidades.
  • CVE.
  • CVSS.
  • Severidad.
  • Evidencias.
  • Informes.

Módulo 7. Correlación y proyecto final (3 horas)

  • Correlación de resultados.
  • Shodan + Nmap.
  • Nmap + NSE.
  • Nmap + Nikto.
  • Nmap + Nessus.
  • Nmap + OpenVAS.
  • Eliminación de duplicados.
  • Validación.
  • Priorización.
  • Análisis de impacto.
  • Elaboración de evidencias.
  • Recomendaciones.
  • Informe técnico.
 
Metodología

La formación tendrá un enfoque 30 % teórico y 70 % práctico.

Cada módulo seguirá la metodología:

Concepto → demostración → laboratorio → análisis → reto

El alumno aprenderá a utilizar las herramientas, pero especialmente a interpretar sus resultados y convertirlos en información útil para una auditoría de seguridad.

Todos los ejercicios se realizarán sobre sistemas y redes de laboratorio autorizados.

 
Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Complete las actividades propuestas.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
Entrar a este curso
Enumeración de Servicios

Enumeración de Servicios

Programa formativo

Módulo 0. Virtualización (1 horas)

  • Conceptos fundamentales.
  • Instalación y configuración de máquinas entornos virtuales con Oracle VirtualBox.

Módulo 1. Fundamentos de enumeración de servicios (2 horas)

  • Concepto de enumeración.
  • Reconocimiento frente a enumeración.
  • Enumeración activa y pasiva.
  • Superficie de ataque.
  • Servicios, puertos y protocolos.
  • TCP frente a UDP.
  • Banner grabbing.
  • Identificación de versiones.
  • Información útil para un pentester.
  • Importancia de trabajar dentro de un alcance autorizado.

Módulo 2. Nmap: descubrimiento y enumeración (4 horas)

  • Introducción a Nmap.
  • Descubrimiento de hosts.
  • Escaneo TCP.
  • Escaneo UDP.
  • Identificación de puertos.
  • Detección de servicios.
  • Detección de versiones.
  • Identificación del sistema operativo.
  • Scripts NSE orientados a enumeración.
  • Diferencias entre resultados de distintos tipos de escaneo.
  • Interpretación de resultados.
  • Exportación y documentación de resultados.
  • Prácticas en laboratorio.

Módulo 3. Enumeración LDAP (4 horas)

  • Conceptos básicos de LDAP.
  • Directorios y estructura jerárquica.
  • LDAP y Active Directory.
  • Conceptos de:
    • Domain
    • Base DN
    • Bind
    • Attributes
    • Objects
    • Users
    • Groups
    • Computers
  • Identificación de servicios LDAP.
  • Enumeración de información accesible.
  • Consulta de información del directorio.
  • Interpretación de atributos.
  • Herramientas de GitHub para enumeración LDAP.
  • Automatización de consultas.
  • Análisis de resultados.

Módulo 4. Enumeración NetBIOS / SMB (4 horas)

  • Introducción a NetBIOS.
  • NetBIOS Name Service.
  • SMB y su relación con NetBIOS.
  • Identificación de equipos.
  • Nombres NetBIOS.
  • Workgroups y dominios.
  • Enumeración de recursos compartidos.
  • Información disponible mediante SMB.
  • Usuarios y grupos cuando estén expuestos.
  • Herramientas de GitHub para enumeración NetBIOS/SMB.
  • Interpretación de respuestas.
  • Diferencias entre enumeración NetBIOS y SMB.
  • Prácticas en laboratorio.

Módulo 5. Enumeración SNMP (3 horas)

  • Introducción al protocolo SNMP.
  • Versiones SNMP.
  • Arquitectura básica.
  • Manager y Agent.
  • OIDs.
  • MIB.
  • Community strings.
  • Información que puede proporcionar SNMP.
  • Identificación de dispositivos.
  • Enumeración de interfaces.
  • Información del sistema.
  • Procesos y recursos expuestos según configuración.
  • Herramientas de enumeración SNMP.
  • Interpretación de resultados.
  • Prácticas en laboratorio.

Módulo 6. Correlación de información y metodología ofensiva (2 horas)

  • Correlación de resultados.
  • Nmap + LDAP.
  • Nmap + NetBIOS/SMB.
  • Nmap + SNMP.
  • Identificación de relaciones entre sistemas.
  • Construcción de un inventario técnico.
  • Priorización de servicios.
  • Identificación de información sensible expuesta.
  • Diferenciación entre hallazgo e hipótesis.
  • Registro de evidencias.
  • Elaboración de conclusiones.
  • Prácticas en laboratorio.
 
Metodología

La formación tendrá un enfoque 70 % práctico y 30 % teórico.

Cada bloque seguirá una estructura:

Concepto → demostración → laboratorio → análisis → reto práctico

El alumno no se limitará a ejecutar comandos: tendrá que interpretar los resultados, identificar qué información es relevante y justificar por qué una determinada técnica de enumeración resulta apropiada.

Todos los ejercicios deberán realizarse sobre máquinas y redes del laboratorio expresamente autorizadas.

 
Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Complete las actividades propuestas.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
Entrar a este curso
Escaneo de Redes

Escaneo de Redes

Programa formativo

Módulo 0. Virtualización (1 horas)

  • Conceptos fundamentales.
  • Instalación y configuración de máquinas entornos virtuales con Oracle VirtualBox.

Módulo 1. Fundamentos del escaneo de redes (4 horas)

  • Conceptos básicos de redes TCP/IP.
  • Direcciones IP y MAC.
  • IPv4 e introducción a IPv6.
  • Subredes y CIDR.
  • Puertos TCP y UDP.
  • Servicios de red.
  • Modelo OSI y modelo TCP/IP.
  • Reconocimiento pasivo y activo.
  • Descubrimiento de activos.
  • Enumeración de redes.
  • Diferencias entre descubrimiento, escaneo y enumeración.
  • Consideraciones legales y autorización de auditorías.
  • Prácticas en laboratorio.

Módulo 2. Herramientas de detección de redes (5 horas)

  • Técnicas de descubrimiento de dispositivos.
  • Identificación de hosts activos.
  • ARP Discovery.
  • ICMP Discovery.
  • TCP Discovery.
  • UDP Discovery.
  • Enumeración de dispositivos.
  • Identificación de fabricantes.
  • Detección de sistemas operativos.
  • Limitaciones de las técnicas de descubrimiento.
  • Prácticas en laboratorio.

Módulo 3. Herramientas de barrido de Ping (4 horas)

  • WHOIS
  • DNS
  • Registros DNS
  • Transferencias de zona
  • Enumeración DNS
  • Descubrimiento de subdominios
  • Certificados digitales
  • Transparencia de certificados
  • Prácticas en laboratorio.

Módulo 4. Banner grabbing (5 horas)

  • ¿Qué es el Banner Grabbing?
  • Identificación de servicios.
  • Identificación de versiones.
  • Banners TCP.
  • Banners HTTP.
  • Banners FTP.
  • Banners SMTP.
  • Banners SSH.
  • Banner Grabbing activo y pasivo.
  • Información expuesta por los servicios.
  • Riesgos de la divulgación de versiones.
  • Prácticas en laboratorio.

Módulo 5. Herramientas de escaneo (7 horas)

  • Concepto de Port Scanning.
  • TCP Connect Scan.
  • SYN Scan.
  • UDP Scan.
  • Escaneo de rangos.
  • Escaneo de puertos específicos.
  • Detección de servicios.
  • Detección de versiones.
  • Detección de sistemas operativos.
  • Interpretación de estados:
    • Open
    • Closed
    • Filtered
  • Técnicas de optimización.
  • Velocidad y precisión.
  • Limitaciones de los escáneres.
  • Prácticas en laboratorio.

Módulo 6. Packet Crafting (5 horas)

  • Concepto de Packet Crafting.
  • Estructura de un paquete.
  • Cabeceras Ethernet.
  • Cabeceras IP.
  • TCP.
  • UDP.
  • ICMP.
  • Flags TCP.
  • TTL.
  • Puertos origen y destino.
  • Modificación de paquetes.
  • Captura y análisis de paquetes.
  • Utilidad del Packet Crafting en auditorías de red.
  • Prácticas en laboratorio.

Módulo 7. Proxy (3 horas)

  • Concepto de proxy.
  • Proxy directo.
  • Reverse Proxy.
  • Forward Proxy.
  • Proxy HTTP/HTTPS.
  • Interceptación de tráfico en laboratorio.
  • Funcionamiento de un proxy durante una auditoría.
  • Análisis de solicitudes y respuestas.
  • Modificación controlada de peticiones.
  • Proxy y aplicaciones web.
  • Prácticas en laboratorio.

Módulo 8. OPManager (4 horas)

  • Introducción a ManageEngine OpManager.
  • Concepto de monitorización de redes.
  • Descubrimiento de dispositivos.
  • Inventario de red.
  • Monitorización de dispositivos.
  • Monitorización de interfaces.
  • Servicios y disponibilidad.
  • Visualización de topología.
  • Alertas.
  • Paneles de monitorización.
  • Interpretación de información obtenida.
  • Diferencias entre monitorización y pentesting.
  • Prácticas en laboratorio.

Módulo 9. Laboratorio final (2 horas)

Reto: Auditoría de reconocimiento de una red.

 
Metodología

La formación tendrá un enfoque 70 % práctico y 30 % teórico, utilizando un laboratorio aislado.

Cada módulo seguirá la estructura: Conceptos → Demostración → Práctica guiada → Reto → Análisis de resultados.

Los ejercicios estarán diseñados para que el alumno trabaje exclusivamente sobre máquinas y redes de laboratorio autorizadas.

Se recomienda que las prácticas se desarrollen exclusivamente sobre laboratorios autorizados, máquinas virtuales de entrenamiento y plataformas específicamente diseñadas para el aprendizaje.

 
Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Complete las actividades propuestas.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
  • El alumno deberá demostrar que sabe:
    • Realizar Ping Sweeps.
    • Obtener banners.
    • Utilizar herramientas de escaneo.
    • Analizar paquetes.
    • Utilizar un proxy en un laboratorio.
    • Interpretar información de OpManager.
    • Documentar correctamente los resultados.
Entrar a este curso
Footprinting y Reconocimiento

Footprinting y Reconocimiento

Programa formativo

Módulo 0. Virtualización (1 horas)

  • Conceptos fundamentales.
  • Instalación y configuración de máquinas entornos virtuales con Oracle VirtualBox.

Módulo 1. Introducción a la Ciberseguridad Ofensiva (4 horas)

  • Conceptos fundamentales
  • Ciclo del Pentesting
  • Metodologías (PTES, OWASP, NIST)
  • Aspectos legales y éticos
  • Alcance y reglas de enfrentamiento

Módulo 2. Footprinting y OSINT (10 horas)

  • Introducción al OSINT
  • Fuentes abiertas de información
  • Motores de búsqueda avanzados
  • Google Dorks
  • Información corporativa
  • Redes sociales
  • Documentación pública
  • Metadatos
  • Inteligencia sobre dominios
  • Enumeración de activos
  • Prácticas en laboratorio.

Módulo 3. DNS y Descubrimiento de Infraestructura (8 horas)

  • WHOIS
  • DNS
  • Registros DNS
  • Transferencias de zona
  • Enumeración DNS
  • Descubrimiento de subdominios
  • Certificados digitales
  • Transparencia de certificados
  • Prácticas en laboratorio.

Módulo 4. Reconocimiento Activo (9 horas)

  • Enumeración de hosts
  • Descubrimiento de servicios
  • Escaneo de puertos
  • Identificación de sistemas operativos
  • Banner Grabbing
  • Descubrimiento de tecnologías
  • Enumeración HTTP
  • Reconocimiento SMB
  • Enumeración SNMP
  • Prácticas en laboratorio.

Módulo 5. Reconocimiento Web (8 horas)

  • Identificación de CMS
  • Frameworks
  • WAF
  • Tecnologías web
  • Directorios ocultos
  • Robots.txt
  • Sitemap
  • Enumeración de aplicaciones
  • Prácticas en laboratorio.
 
Metodología

La formación combina contenidos teóricos con una orientación eminentemente práctica.

  • Clases expositivas.
  • Demostraciones guiadas.
  • Laboratorios prácticos.
  • Retos de reconocimiento.
  • Resolución de casos reales simulados.

Se recomienda que las prácticas se desarrollen exclusivamente sobre laboratorios autorizados, máquinas virtuales de entrenamiento y plataformas específicamente diseñadas para el aprendizaje.

 
Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Complete las actividades propuestas.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
Entrar a este curso
Ingeniería Social: Técnicas de Ciberseguridad Ofensiva y Concienciación

Ingeniería Social: Técnicas de Ciberseguridad Ofensiva y Concienciación

Programa formativo

Módulo 0. Virtualización (1 horas)

  • Conceptos fundamentales.
  • Instalación y configuración de máquinas entornos virtuales con Oracle VirtualBox.

Módulo 1. Introducción a la Ingeniería Social (4 horas)

  • Conceptos fundamentales.
  • Psicología aplicada a la seguridad.
  • Principios de persuasión.
  • Ciclo de un ataque.

Módulo 2. Reconocimiento y OSINT (8 horas)

  • Recopilación de información.
  • Huella digital.
  • Redes sociales.
  • Búsqueda avanzada de información pública.
  • Elaboración de perfiles.

Módulo 3. Técnicas de Ingeniería Social (10 horas)

  • Phishing:
    • Emkei's Fake Mailer
    • Zphisher.
    • SWAKS (Swiss Army Knife SMTP).

Módulo 4. Simulación de Campañas (8 horas)

  • Instalación y configuración de Gophish (Open Source Phishing Framework).
  • Diseño de campañas autorizadas.
  • Elaboración de escenarios.
  • Medición de resultados.
  • Análisis del comportamiento de usuarios.
  • Elaboración de informes.

Módulo 5. Medidas de Protección (6 horas)

  • Concienciación.
  • Políticas de seguridad.
  • Procedimientos de verificación.
  • Gestión de incidentes.
  • Cultura de ciberseguridad.

Módulo 6. Taller Final (4 horas)

  • Caso práctico integral.
  • Simulación de auditoría de ingeniería social.
  • Presentación de resultados.
  • Lecciones aprendidas.
 
Metodología

La formación combina:

  • Exposición teórica.
  • Laboratorios prácticos.
  • Análisis de casos reales.
  • Ejercicios guiados.
  • Trabajo colaborativo.
  • Resolución de retos en laboratorio.
  • Todas las prácticas se desarrollan en entornos controlados y autorizados con fines exclusivamente formativos.

 

Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Complete las actividades propuestas.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
Entrar a este curso
Prevención de Filtraciones de Datos

Prevención de Filtraciones de Datos

Programa formativo

Unidad 1. Fundamentos de la ciberseguridad (2 horas)

  • Qué es la ciberseguridad.
  • Principales amenazas actuales.
  • Conceptos de confidencialidad, integridad y disponibilidad.
  • Qué es una filtración de datos y sus consecuencias.

Unidad 2. Protección de la información (2 horas)

  • Clasificación de la información.
  • Buenas prácticas en el almacenamiento de datos.
  • Protección de documentos.
  • Copias de seguridad.
  • Cifrado básico de archivos y dispositivos.

Unidad 3. Seguridad en el acceso a la información (4 horas)

  • Contraseñas robustas.
  • Gestores de contraseñas.
  • Autenticación multifactor.
  • Control de accesos.
  • Seguridad en dispositivos móviles y equipos portátiles.

Unidad 4. Prevención del phishing y la ingeniería social (4 horas)

  • Cómo identificar correos fraudulentos.
  • Enlaces y archivos adjuntos maliciosos.
  • Fraudes mediante SMS y llamadas.
  • Navegación segura.
  • Casos prácticos de prevención.

Unidad 5. Buenas prácticas y respuesta ante incidentes (3 horas)

  • Uso seguro del correo electrónico.
  • Teletrabajo seguro.
  • Compartición segura de archivos.
  • Qué hacer ante una sospecha de filtración.
  • Notificación de incidentes y medidas de contención.
 
Metodología

El curso combina contenidos teóricos con ejercicios prácticos, simulaciones de situaciones habituales, análisis de casos reales y actividades orientadas a la aplicación inmediata de buenas prácticas en el entorno laboral.

 

Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Complete las actividades propuestas.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
  • Estudiantes inscritos: No hay estudiantes matriculados en este curso.
Entrar a este curso
Fundamentos de Ciberseguridad y Redes Informáticas

Fundamentos de Ciberseguridad y Redes Informáticas

Programa formativo

Módulo 0. Virtualización (1 horas)

  • Conceptos fundamentales.
  • Instalación y configuración de máquinas entornos virtuales con Oracle VirtualBox o VMware.

Módulo 1. Introducción a las redes informáticas (10 horas)

  • Conceptos básicos de redes.
  • Tipos de redes (LAN, WAN, WLAN, VPN).
  • Topologías de red.
  • Modelos OSI y TCP/IP.
  • Direccionamiento IP (IPv4 e introducción a IPv6).
  • Dispositivos de red: switches, routers, puntos de acceso y firewalls.
  • Protocolos de comunicación más utilizados.

Módulo 2. Fundamentos de ciberseguridad (9 horas)

  • Conceptos básicos de seguridad informática.
  • Confidencialidad, integridad y disponibilidad.
  • Gestión del riesgo.
  • Amenazas, vulnerabilidades y ataques.
  • Actores de las ciberamenazas.
  • Introducción a la ciberinteligencia.

Módulo 3. Amenazas y protección de sistemas (10 horas)

  • Malware: virus, gusanos, troyanos, spyware y ransomware.
  • Ingeniería social.
  • Phishing, smishing y vishing.
  • Seguridad en dispositivos móviles.
  • Protección frente al malware.
  • Actualizaciones y gestión de parches.
  • Copias de seguridad.

Módulo 4. Seguridad en redes (10 horas)

  • Seguridad en redes cableadas e inalámbricas.
  • Configuración básica de firewalls.
  • Segmentación de redes.
  • Redes Wi-Fi seguras.
  • VPN y acceso remoto seguro.
  • Monitorización básica del tráfico de red.
  • Introducción a IDS e IPS.

Módulo 5. Buenas prácticas y protección de la información (10 horas)

  • Gestión segura de contraseñas.
  • Autenticación multifactor.
  • Seguridad en el correo electrónico.
  • Navegación segura.
  • Protección de datos personales.
  • Normativa básica de seguridad de la información.
  • Taller práctico de análisis de incidentes y resolución de casos.
 
Metodología

El curso combina sesiones teóricas con un enfoque eminentemente práctico. Se realizarán demostraciones, laboratorios básicos de redes, simulaciones de ataques, resolución de casos prácticos y actividades individuales y colaborativas que permitirán al alumnado aplicar los conocimientos adquiridos.

 

Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Complete las actividades propuestas.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
Entrar a este curso
Ciberseguridad Defensiva Básica

Ciberseguridad Defensiva Básica

Programa formativo

Unidad 1. Introducción a la ciberseguridad (3 horas)

  • Conceptos básicos.
  • Principios de confidencialidad, integridad y disponibilidad (CIA).
  • Tipos de amenazas.
  • Panorama actual de riesgos.

Unidad 2. Protección de equipos y sistemas (3 horas)

  • Actualizaciones y gestión de parches (Windows, Linux, Mac).
  • Antivirus y soluciones EDR básicas.
  • Firewall.
  • Copias de seguridad.
  • Configuración segura del sistema.

Unidad 3. Seguridad de usuarios y comunicaciones (3 horas)

  • Gestión de contraseñas.
  • Autenticación multifactor (MFA).
  • Correo electrónico seguro.
  • Navegación segura.
  • Redes Wi-Fi y VPN.

Unidad 4. Ingeniería social e identificación de amenazas (3 horas)

  • Phishing, smishing y vishing.
  • Malware: virus, troyanos y ransomware.
  • Indicadores de compromiso.
  • Casos prácticos.

Unidad 5. Respuesta básica ante incidentes (4 horas)

  • Detección de incidentes.
  • Primeras actuaciones.
  • Conservación de evidencias.
  • Notificación y escalado.
  • Buenas prácticas y cultura de seguridad.

Metodología

La formación combina contenidos teóricos con actividades prácticas, análisis de casos reales, demostraciones y ejercicios guiados para favorecer la adquisición de competencias aplicables al entorno laboral.

 

Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Complete las actividades propuestas.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
Entrar a este curso
Ingeniería Social - Qué es y Cómo protegernos I

Ingeniería Social - Qué es y Cómo protegernos I

Programa formativo

Módulo 1. Introducción a la Ciberseguridad (2 hora)

  • Conceptos básicos.
  • Principios de confidencialidad, integridad y disponibilidad.
  • Tipos de amenazas.
  • El factor humano como principal objetivo.

Módulo 2. Fundamentos de la Ingeniería Social (1 horas)

  • Qué es la ingeniería social.
  • Cómo piensan los atacantes.
  • Psicología de la manipulación.

Metodología

La formación combina:

  • Exposición teórica.
  • Demostraciones prácticas.
  • Ejemplos reales.
  • Simulación de ataques.
  • Participación activa del alumnado.
  • Resolución de casos prácticos.

 

Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Complete las actividades propuestas.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
  • Haber realizado la formación previa: Ingeniería Social - Qué es y Cómo protegernos II y III
  • Estudiantes inscritos: 2
Entrar a este curso
Ingeniería Social - Qué es y Cómo protegernos II

Ingeniería Social - Qué es y Cómo protegernos II

Programa formativo

Módulo 3. Técnicas de Ingeniería Social (2 horas)

  • Phishing.
  • Spear Phishing.
  • Smishing.
  • Vishing.
  • Baiting.
  • Pretexting.
  • Tailgating.

Casos reales.

Módulo 4. Protección del Usuario (1 hora)

  • Contraseñas seguras.
  • Gestores de contraseñas.
  • Autenticación Multifactor (MFA).
  • Navegación segura.
  • Uso seguro del correo electrónico.
  • Uso seguro de dispositivos móviles.
  • Seguridad en redes Wi-Fi.
  • Buenas prácticas en redes sociales.

Metodología

La formación combina:

  • Exposición teórica.
  • Demostraciones prácticas.
  • Ejemplos reales.
  • Simulación de ataques.
  • Participación activa del alumnado.
  • Resolución de casos prácticos.

 

Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Complete las actividades propuestas.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
  • Haber realizado la formación previa: Ingeniería Social - Qué es y Cómo protegernos I y III
  • Estudiantes inscritos: No hay estudiantes matriculados en este curso.
Entrar a este curso
Ingeniería Social - Qué es y Cómo protegernos III

Ingeniería Social - Qué es y Cómo protegernos III

Programa formativo

Módulo 4. Protección del Usuario (1 hora)

  • Contraseñas seguras.
  • Gestores de contraseñas.
  • Autenticación Multifactor (MFA).
  • Navegación segura.
  • Uso seguro del correo electrónico.
  • Uso seguro de dispositivos móviles.
  • Seguridad en redes Wi-Fi.
  • Buenas prácticas en redes sociales.

Módulo 5. Taller Práctico (1 hora)

Análisis de:

  • Correos fraudulentos.
  • Mensajes SMS.
  • Llamadas falsas.
  • Sitios web fraudulentos.

Identificación de indicadores de fraude.

Módulo 6. Actuación ante Incidentes (1 hora)

  • Qué hacer si se sospecha de un ataque.
  • Procedimiento de comunicación.
  • Notificación al departamento de IT.
  • Contención inicial.
  • Buenas prácticas posteriores.

Metodología

La formación combina:

  • Exposición teórica.
  • Demostraciones prácticas.
  • Ejemplos reales.
  • Simulación de ataques.
  • Participación activa del alumnado.
  • Resolución de casos prácticos.

 

Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Complete las actividades propuestas.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
  • Haber realizado la formación previa: Ingeniería Social - Qué es y Cómo protegernos I y II
  • Estudiantes inscritos: No hay estudiantes matriculados en este curso.
Entrar a este curso
Investigador Forense Digital

Investigador Forense Digital

Programa formativo

Módulo 0. Virtualización – 1 hora

  • Conceptos fundamentales.
  • Instalación y configuración de máquinas entornos virtuales con Oracle VirtualBox.

Módulo 1. Tratamiento de datos probatorios — 10 horas

  • Introducción a la informática forense.
  • Concepto de evidencia digital.
  • Tipos de evidencias.
  • Evidencia volátil y no volátil.
  • Identificación de evidencias.
  • Preservación de evidencias.
  • Adquisición forense.
  • Copias e imágenes forenses.
  • Integridad de la evidencia.
  • Funciones hash.
  • Cadena de custodia.
  • Documentación del proceso.
  • Buenas prácticas durante una investigación.

Módulo 2. Análisis de sistemas de archivos Windows y Linux — 10 horas

  • Conceptos básicos de sistemas de archivos.
  • Estructura de discos y particiones.
  • MBR y GPT.
  • Sistemas de archivos de Windows.
  • NTFS.
  • FAT/FAT32 y exFAT.
  • Sistemas de archivos Linux.
  • EXT3/EXT4.
  • Archivos y directorios.
  • Metadatos.
  • Fechas y horas de archivos.
  • Archivos eliminados.
  • Espacio no asignado.
  • Introducción a la recuperación de archivos.
  • Diferencias entre Windows y Linux desde una perspectiva forense.

Módulo 3. Análisis básico del Registro de Windows — 8 horas

  • ¿Qué es el Registro de Windows?
  • Estructura general.
  • Hives principales.
  • SYSTEM.
  • SOFTWARE.
  • SAM.
  • NTUSER.DAT.
  • Información sobre usuarios.
  • Software instalado.
  • Dispositivos conectados.
  • Programas ejecutados.
  • Archivos recientes.
  • Introducción a la persistencia.
  • Importancia del Registro como fuente de evidencia.

Módulo 4. Análisis de dispositivos removibles — 5 horas

  • Concepto de dispositivos removibles.
  • USB.
  • Discos externos.
  • Tarjetas de memoria.
  • Identificación de dispositivos.
  • Evidencias de conexión.
  • Identificadores de dispositivos.
  • Fechas de conexión.
  • Relación entre dispositivo y equipo.
  • Evidencias almacenadas en Windows.
  • Introducción al análisis de dispositivos externos en Linux.

Módulo 5. Eventos de Windows — 7 horas

  • Introducción a los eventos de Windows.
  • Windows Event Logs.
  • Event Viewer.
  • Security.
  • System.
  • Application.
  • PowerShell.
  • Windows Defender.
  • Eventos de inicio de sesión.
  • Eventos de apagado y arranque.
  • Creación de usuarios.
  • Cambios de configuración.
  • Conceptos básicos de correlación temporal.

Módulo 6. Navegadores, papelera y correo electrónico — 8 horas

Navegadores web

  • Historial.
  • Cookies.
  • Caché.
  • Descargas.
  • Marcadores.
  • Sesiones.
  • Autocompletado.
  • Artefactos de navegadores habituales.
  • Chrome/Chromium.
  • Firefox.
  • Edge.

Papelera de reciclaje

  • Funcionamiento.
  • Archivos eliminados.
  • Metadatos.
  • Identificación de archivos recuperables.

Correo electrónico

  • Conceptos básicos.
  • Mensajes.
  • Cabeceras.
  • Remitente y destinatario.
  • Fechas.
  • Adjuntos.
  • Metadatos.
  • Principales formatos de correo.

Módulo 7. Introducción al análisis forense de RAM de Windows — 7 horas

Contenidos

  • Concepto de memoria RAM.
  • Memoria volátil.
  • Diferencias entre disco y memoria.
  • Importancia de la memoria en una investigación.
  • Adquisición de una imagen de memoria.
  • Estructura básica de una imagen RAM.
  • Procesos.
  • Conexiones de red.
  • DLL.
  • Línea de comandos.
  • Usuarios y sesiones.
  • Conceptos básicos de análisis con herramientas forenses.
  • Limitaciones del análisis de memoria.

Módulo 8. Triaje forense — 6 horas

  • ¿Qué es el triaje forense?
  • Objetivos.
  • Priorización de equipos.
  • Recopilación inicial de información.
  • Identificación de evidencias relevantes.
  • Usuarios activos.
  • Procesos.
  • Conexiones de red.
  • Archivos recientes.
  • Persistencia básica.
  • Evidencias volátiles.
  • Criterios para determinar qué evidencias deben analizarse posteriormente.

Módulo 9. Introducción al análisis forense de dispositivos móviles — 7 horas

  • Introducción al Mobile Forensics.
  • Android.
  • iOS.
  • Estructura básica de un dispositivo móvil.
  • Adquisición lógica.
  • Conceptos de adquisición física.
  • Identificación del dispositivo.
  • Contactos.
  • Llamadas.
  • SMS.
  • Fotografías.
  • Vídeos.
  • Aplicaciones.
  • Mensajería.
  • Historial web.
  • Geolocalización.
  • Metadatos.
  • Limitaciones del análisis forense móvil.

Módulo 10. Introducción al análisis forense de bases de datos — 5 horas

  • ¿Qué es una base de datos?
  • Bases de datos como fuente de evidencia.
  • Introducción a SQLite.
  • Tablas.
  • Registros.
  • Campos.
  • Índices.
  • Metadatos.
  • Bases de datos de navegadores.
  • Bases de datos de aplicaciones.
  • Bases de datos de dispositivos móviles.
  • Introducción a registros eliminados.
  • Correlación de información.

Módulo 11. Introducción a las técnicas Anti-Forenses — 6 horas

  • Concepto de anti-forense.
  • Objetivos de las técnicas anti-forenses.
  • Eliminación de archivos.
  • Ocultación de información.
  • Manipulación de metadatos.
  • Alteración de timestamps.
  • Cifrado.
  • Esteganografía.
  • Eliminación de registros.
  • Manipulación de evidencias.
  • Indicadores de manipulación.
  • Inconsistencias temporales.
  • Dificultades que generan las técnicas anti-forenses.
  • Métodos básicos para detectar indicios de manipulación.

Herramientas forenes

Algunas de las muchas herramientas que aprenderás a usar en esta formación son las siguientes: Paraben’s E3 Forensic Platform *, R-Drive Image*, Autopsy, The Sleuth Kit, WinHex, dd tool, fmem, DiskExplorer for NTFS, AccessData FTK Imager, Passware Kit Forensic *, Advanced Archive Password Recovery *, Advanced PDF Password Recovery *, StegSpy, Image Steganography, OpenStego, DeepSound, NoVirusThanks Stream Detector, RedlineVolatility Framework, ChromeCacheView, ChromeCookiesView, ChromeHistoryView, OSForensics *, Process Explorer, Kroll Artifact Parser and Extractor (KAPE), Splunk Enterprise *, Tor Browser, DB Browser for SQLite, SysTools EML Viewer.

 
Metodología

Las prácticas se harán con evidencias previamente preparadas y escenarios controlados, para evitar exigir al alumno conocimientos avanzados de administración de sistemas o programación.

Bloque teórico: conceptos, metodología, tipos de evidencia y funcionamiento de los principales artefactos.

Bloque práctico: análisis guiado de imágenes forenses, registros, eventos, navegadores, memoria y dispositivos.

Caso final: investigación forense básica de un equipo Windows en la que el alumno deberá preservar la evidencia, analizar el sistema de archivos, Registro, eventos, navegador, dispositivos externos y memoria, y finalmente elaborar un informe forense básico con sus hallazgos y conclusiones.

 
Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
  • Complete las actividades propuestas. Caso final: investigación forense básica de un equipo Windows en la que el alumno deberá preservar la evidencia, analizar el sistema de archivos, Registro, eventos, navegador, dispositivos externos y memoria, y finalmente elaborar un informe forense básico con sus hallazgos y conclusiones.
Entrar a este curso
Análisis Forense de WhatsApp — ¿Qué se puede extraer?

Análisis Forense de WhatsApp — ¿Qué se puede extraer?

Programa formativo

Módulo 1. Introducción a la forense de WhatsApp — 15 min

  • ¿Qué es WhatsApp desde el punto de vista forense?
  • Diferencia entre contenido, metadatos y artefactos.
  • Fuentes potenciales de evidencia.
  • Limitaciones derivadas del cifrado y de las medidas de privacidad.
  • Importancia de trabajar sobre una copia forense, evitando modificar el dispositivo original.

Módulo 2. ¿Qué información puede encontrarse? — 35 min

Conversaciones

  • Mensajes enviados y recibidos.
  • Fechas y horas asociadas.
  • Identificación de participantes.
  • Conversaciones individuales.
  • Conversaciones grupales.
  • Respuestas y mensajes relacionados.
  • Mensajes editados, cuando existan artefactos disponibles.
  • Indicadores de mensajes eliminados, cuando puedan recuperarse de fuentes forenses autorizadas.

Contactos

  • Números de teléfono.
  • Identificadores de usuarios.
  • Nombres asociados.
  • Información de contactos almacenada localmente.
  • Relaciones entre usuarios.

Grupos

  • Nombre del grupo.
  • Participantes.
  • Administradores.
  • Fechas y actividad.
  • Mensajes asociados.
  • Evidencias de incorporación o abandono, cuando estén disponibles.

Módulo 3. Archivos multimedia y documentos — 20 min

Analizar qué evidencias pueden estar asociadas a:

  • Fotografías.
  • Vídeos.
  • Audios y notas de voz.
  • Documentos.
  • Archivos compartidos.
  • Miniaturas y copias locales.
  • Fechas y otros metadatos disponibles.
  • Relación entre un archivo y la conversación en la que fue compartido.

Módulo 4. Llamadas y otros artefactos — 15 min

  • Registro de llamadas de WhatsApp.
  • Llamadas entrantes y salientes.
  • Videollamadas.
  • Participantes.
  • Fechas y horas.
  • Notificaciones relacionadas con WhatsApp.
  • Indicadores de actividad de la aplicación.
  • Relaciones temporales entre diferentes eventos.

Módulo 5. Ubicación y contexto — 15 min

  • Ubicaciones compartidas mediante WhatsApp.
  • Información geográfica asociada a determinados contenidos.
  • Coordenadas cuando formen parte de una evidencia compartida.
  • Relación temporal entre ubicación, mensaje y usuario.
  • Metadatos disponibles en fotografías y otros archivos.
  • Diferencia entre ubicación demostrada y ubicación inferida.

Módulo 6. Copias de seguridad y fuentes complementarias — 20 min

  • Concepto de backup de WhatsApp.
  • Diferencias entre copias locales y copias en servicios externos.
  • Qué tipo de información puede aportar una copia de seguridad.
  • Bases de datos y archivos asociados.
  • Fuentes complementarias: sistema operativo, registros, notificaciones y archivos multimedia.
  • Limitaciones y cambios según versión de WhatsApp y sistema operativo.

 

Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Complete las actividades propuestas.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
Entrar a este curso
Análisis Forense de Emails y Verificación de su Autenticidad

Análisis Forense de Emails y Verificación de su Autenticidad

Programa formativo

Módulo 1. Introducción al análisis forense de emails — 15 min

  • ¿Qué es un análisis forense de correo electrónico?
  • El email como evidencia digital.
  • Diferencia entre:
    • Remitente visible.
    • Dirección real del remitente.
    • Servidor de origen.
    • Servidores intermedios.
  • Información que puede proporcionar un correo.
  • Preservación de la evidencia.
  • Exportación de correos para su análisis.
  • Importancia de trabajar sobre una copia de la evidencia original.

Conceptos clave

  • Evidencia digital.
  • Integridad.
  • Trazabilidad.
  • Cadena de custodia.
  • Metadatos.

Módulo 2. Anatomía de un correo electrónico — 20 min

Análisis de las diferentes partes que componen un email:

Cabeceras

  • From
  • To
  • Cc
  • Date
  • Subject
  • Message-ID
  • Reply-To
  • Return-Path
  • Received
  • Authentication-Results

Cuerpo del mensaje

  • Texto plano.
  • HTML.
  • Imágenes.
  • Enlaces.
  • Contenido incrustado.

Archivos adjuntos

  • Nombre y extensión.
  • Tipo MIME.
  • Tamaño.
  • Hash.
  • Metadatos.
  • Relación entre el archivo y el mensaje.

Módulo 3. Cómo verificar la autenticidad de un email — 30 min

Este será uno de los módulos principales de la formación.

SPF

  • Qué es SPF.
  • Funcionamiento básico.
  • Servidores autorizados para enviar correo.
  • Interpretación de:
    • pass
    • fail
    • softfail
    • neutral
    • none

DKIM

  • Qué es DKIM.
  • Firma criptográfica del correo.
  • Dominio que firma el mensaje.
  • Verificación de la firma.
  • Qué significa un resultado DKIM=pass o DKIM=fail.

DMARC

  • Qué es DMARC.
  • Relación entre SPF, DKIM y DMARC.
  • Alineación de dominios.
  • Interpretación de resultados:
    • pass
    • fail
  • Políticas:
    • none
    • quarantine
    • reject

Módulo 4. Análisis de las cabeceras Received — 20 min

Las cabeceras Received permiten reconstruir, cuando la información disponible es suficiente, el recorrido que siguió el mensaje entre servidores.

El alumno aprenderá a:

  • Identificar servidores de correo.
  • Ordenar cronológicamente las cabeceras.
  • Interpretar fechas y horas.
  • Identificar dominios involucrados.
  • Detectar inconsistencias.
  • Analizar direcciones IP presentes en las cabeceras.
  • Diferenciar servidores legítimos de elementos sospechosos.
  • Construir una pequeña línea temporal del correo.

Módulo 5. Detección de emails fraudulentos — 15 min

Análisis de indicadores habituales de:

  • Phishing.
  • Spoofing.
  • Suplantación de dominios.
  • Business Email Compromise (BEC).
  • Emails fraudulentos.
  • Dominios similares.
  • Direcciones de respuesta diferentes al remitente.
  • Enlaces sospechosos.
  • Redirecciones.
  • Archivos adjuntos sospechosos.

Módulo 6. Análisis forense de enlaces y adjuntos — 20 min

Enlaces

  • URL visible frente a URL real.
  • Dominio.
  • Subdominio.
  • Parámetros.
  • Redirecciones.
  • HTTPS y sus limitaciones.
  • Indicadores de dominios sospechosos.

Adjuntos

  • Extensiones.
  • Tipos MIME.
  • Hashes.
  • Metadatos.
  • Archivos comprimidos.
  • Indicadores de manipulación.

 

Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Complete las actividades propuestas.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
Entrar a este curso
Recuperación de Información Perdida con Autopsy

Recuperación de Información Perdida con Autopsy

Programa formativo

Módulo 1. Introducción a la recuperación forense — 15 min

  • ¿Qué entendemos por información perdida o eliminada?
  • Diferencia entre:
    • Archivo eliminado.
    • Archivo oculto.
    • Archivo inaccesible.
    • Archivo sobrescrito.
    • Archivo recuperable.
  • Cómo funciona, de forma básica, un sistema de archivos.
  • Papel de los metadatos.
  • Importancia de preservar la evidencia original.
  • Concepto de imagen forense.
  • Cadena de custodia e integridad.

Conceptos clave

Eliminado ≠ necesariamente destruido.

Cuando se elimina un archivo, determinadas estructuras que permiten localizarlo pueden modificarse, mientras que parte de sus datos puede permanecer disponible en el medio de almacenamiento hasta que sea sobrescrita.

 

Módulo 2. Introducción a Autopsy — 20 min

  • ¿Qué es Autopsy?
  • Interfaz y principales áreas de trabajo.
  • Creación de un Case.
  • Incorporación de una imagen forense.
  • Fuentes de datos.
  • Procesamiento inicial de la evidencia.
  • Módulos de análisis.
  • Organización de los resultados.
  • Navegación por archivos y carpetas.

 

Módulo 3. Análisis del sistema de archivos — 20 min

Análisis de la estructura del dispositivo mediante Autopsy:

  • Particiones.
  • Volúmenes.
  • Directorios.
  • Archivos.
  • Metadatos.
  • Fechas de creación, modificación y acceso.
  • Tamaño y tipo de archivo.
  • Archivos ocultos.
  • Archivos eliminados.

Módulo 4. Recuperación de archivos eliminados — 25 min

Análisis con Autopsy

  • Localización de archivos eliminados.
  • Identificación de archivos recuperables.
  • Recuperación de archivos.
  • Visualización del contenido recuperado.
  • Extracción de evidencias.
  • Hashes de los archivos.
  • Comprobación de integridad.
  • Limitaciones de la recuperación.

Módulo 5. Recuperación mediante File Carving — 15 min

Introducción al File Carving como técnica para localizar archivos a partir de sus estructuras y firmas cuando la información del sistema de archivos ya no resulta suficiente.

  • ¿Qué es File Carving?
  • Firmas de archivos.
  • Cabeceras y estructuras.
  • Recuperación de archivos fragmentados.
  • Diferencias entre recuperación mediante metadatos y carving.
  • Limitaciones del carving.
  • Falsos positivos.
  • Validación de archivos recuperados.

Módulo 6. Búsqueda de información y artefactos — 25 min

Utilización de las capacidades de búsqueda y análisis de Autopsy para localizar información relevante:

  • Búsqueda por nombre.
  • Búsqueda por extensión.
  • Palabras clave.
  • Tipos de archivo.
  • URLs.
  • Direcciones de correo.
  • Información relacionada con usuarios.
  • Historial web.
  • Papelera de reciclaje.
  • Descargas.
  • Miniaturas y otros artefactos.

 

Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Complete las actividades propuestas.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
Entrar a este curso
Sitios web — ¿Qué datos recopilan los navegadores?

Sitios web — ¿Qué datos recopilan los navegadores?

Programa formativo

Módulo 1. Introducción a la privacidad web y la forense del navegador — 15 min

  • ¿Qué ocurre cuando visitamos un sitio web?
  • Comunicación entre navegador, servidor y servicios de terceros.
  • Diferencia entre:
    • Datos que recibe el servidor.
    • Datos que almacena el navegador.
    • Datos que puede obtener una página mediante APIs y permisos.
  • Identificación del usuario frente a identificación del dispositivo.
  • Huella digital del navegador (browser fingerprinting).
  • El navegador como fuente de evidencia forense.

Módulo 2. ¿Qué información recibe un sitio web? — 20 min

Análisis de la información que acompaña a una petición web.

Datos técnicos

  • Dirección IP visible para el servidor.
  • Fecha y hora de conexión.
  • Navegador.
  • Sistema operativo.
  • Tipo de dispositivo.
  • Idioma y preferencias regionales.
  • Zona horaria.
  • Resolución y características de pantalla.
  • Información proporcionada mediante cabeceras HTTP.
  • URL de procedencia (Referer, cuando se envía).
  • Información de sesión.

Cabeceras HTTP

Introducción a cabeceras como:

  • User-Agent
  • Accept
  • Accept-Language
  • Referer
  • Cookie
  • Origin

Módulo 3. Cookies: qué son y qué información pueden contener — 20 min

Uno de los elementos fundamentales del análisis forense web.

Cookies

  • ¿Qué es una cookie?
  • Cookies de sesión.
  • Cookies persistentes.
  • Cookies propias.
  • Cookies de terceros.
  • Identificadores.
  • Preferencias.
  • Estado de autenticación.
  • Seguimiento de actividad.

Análisis forense

  • Localización de cookies.
  • Dominio asociado.
  • Fecha de creación.
  • Fecha de expiración.
  • Nombre y valor.
  • Relación entre cookie y sitio web.
  • Utilidad como evidencia temporal.

Módulo 4. Almacenamiento del navegador — 20 min

Análisis de los mecanismos utilizados por los sitios web para guardar información en el dispositivo.

Local Storage

  • Qué es.
  • Qué tipo de información puede almacenar una aplicación web.
  • Identificadores.
  • Preferencias.
  • Datos de aplicaciones web.

Session Storage

  • Diferencias respecto a Local Storage.
  • Duración.
  • Utilización durante una sesión.

IndexedDB

  • Qué es.
  • Aplicaciones web que pueden utilizarlo.
  • Tipos de información que puede contener.
  • Importancia dentro de una investigación forense.

Cache

  • Qué es la caché.
  • Recursos almacenados.
  • Imágenes.
  • Scripts.
  • Hojas de estilo.
  • Otros recursos web.
  • Utilidad y limitaciones como evidencia.

Módulo 5. Fingerprinting y técnicas de identificación — 15 min

Introducción a la huella digital del navegador.

El alumno conocerá cómo determinadas características pueden combinarse para generar un identificador o perfil relativamente distintivo.

Elementos que pueden contribuir

  • Navegador.
  • Sistema operativo.
  • Idioma.
  • Zona horaria.
  • Resolución.
  • Fuentes disponibles.
  • Características gráficas.
  • Canvas.
  • WebGL.
  • Capacidades del dispositivo.
  • Lista de características compatibles.

Módulo 6. Permisos y datos sensibles — 15 min

Análisis de la información que un sitio puede solicitar al navegador mediante permisos.

Ejemplos

  • 📍 Geolocalización.
  • 🎤 Micrófono.
  • 📷 Cámara.
  • 🔔 Notificaciones.
  • 🖥️ Pantalla.
  • 📁 Acceso a determinados archivos o carpetas mediante mecanismos autorizados por el usuario.
  • Portapapeles, sujeto a las restricciones y permisos del navegador.

Módulo 7. ¿Qué rastros quedan en el navegador? — 15 min

Introducción a los principales artefactos forenses de navegación:

  • Historial.
  • Cookies.
  • Caché.
  • Descargas.
  • Autocompletado.
  • Almacenamiento web.
  • Sesiones.
  • Formularios, cuando exista información almacenada.
  • Marcadores.
  • Preferencias.
  • Datos asociados a extensiones.
  • Artefactos relacionados con sitios visitados.

 

Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Complete las actividades propuestas.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
Entrar a este curso
Fundamentos de Inteligencia de Ciberamenazas

Fundamentos de Inteligencia de Ciberamenazas

Programa formativo

Módulo 0. Virtualización (1 horas)

  • Conceptos fundamentales.
  • Instalación y configuración de máquinas entornos virtuales con Oracle VirtualBox.

Módulo 1. Introducción a la ciberinteligencia (8 horas)

  • Conceptos fundamentales.
  • Evolución de la ciberinteligencia.
  • Inteligencia estratégica, táctica y operativa.
  • Principales actores y escenarios de amenazas.
  • Papel de la ciberinteligencia en la gestión de riesgos.

Módulo 2. Ciclo de inteligencia (1 hora)

  • Dirección y planificación.
  • Obtención de información.
  • Procesamiento y organización.
  • Análisis de la información.
  • Elaboración y difusión de productos de inteligencia.
  • Retroalimentación del ciclo.

Módulo 3. Fuentes de información y OSINT (22 horas)

  • Inteligencia de fuentes abiertas (OSINT).
  • Motores de búsqueda avanzados.
  • Búsquedas especializadas.
  • Redes sociales como fuente de información.
  • Registros públicos y bases de datos.
  • Metadatos.
  • Introducción a herramientas OSINT.
  • Buenas prácticas en la obtención de información.

Módulo 4. Inteligencia de Amenazas (Threat Intelligence) (10 horas)

  • Amenazas y actores maliciosos.
  • Tácticas, Técnicas y Procedimientos (TTP).
  • Indicadores de Compromiso (IoC).
  • Indicadores de Ataque (IoA).
  • Introducción al marco MITRE ATT&CK.
  • Compartición de inteligencia.
  • Casos prácticos de análisis de amenazas.

Módulo 5. Análisis e informes de ciberinteligencia (10 horas)

  • Técnicas básicas de análisis.
  • Evaluación de la fiabilidad de las fuentes.
  • Correlación de información.
  • Elaboración de informes ejecutivos básicos.
  • Comunicación de resultados.
  • Aspectos legales, éticos y protección de datos.
  • Taller práctico de elaboración de un informe de ciberinteligencia.
 
Metodología

La formación combina contenidos teóricos con actividades prácticas orientadas al análisis de información y la identificación de amenazas. Se desarrollarán ejercicios de investigación mediante fuentes abiertas, análisis de casos reales, elaboración de informes y resolución de supuestos prácticos utilizando herramientas de uso común en ciberinteligencia.

 

Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

  • Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
  • Complete las actividades propuestas.
  • Obtenga una valoración positiva en la prueba final o en la evaluación continua.
Entrar a este curso