Ingeniería Social: Técnicas de Ciberseguridad Ofensiva y Concienciación

Programa formativo

Módulo 0. Virtualización (1 horas)

• Conceptos fundamentales.
• Instalación y configuración de máquinas entornos virtuales con Oracle VirtualBox.

Módulo 1. Introducción a la Ingeniería Social (4 horas)

• Conceptos fundamentales.
• Psicología aplicada a la seguridad.
• Principios de persuasión.
• Ciclo de un ataque.

Módulo 2. Reconocimiento y OSINT (8 horas)

• Recopilación de información.
• Huella digital.
• Redes sociales.
• Búsqueda avanzada de información pública.
• Elaboración de perfiles.

Módulo 3. Técnicas de Ingeniería Social (10 horas)

• Phishing:
• Emkei's Fake Mailer
• Zphisher.
• SWAKS (Swiss Army Knife SMTP).

Módulo 4. Simulación de Campañas (8 horas)

• Instalación y configuración de Gophish (Open Source Phishing Framework).
• Diseño de campañas autorizadas.
• Elaboración de escenarios.
• Medición de resultados.
• Análisis del comportamiento de usuarios.
• Elaboración de informes.

Módulo 5. Medidas de Protección (6 horas)

• Concienciación.
• Políticas de seguridad.
• Procedimientos de verificación.
• Gestión de incidentes.
• Cultura de ciberseguridad.

Módulo 6. Taller Final (4 horas)

• Caso práctico integral.
• Simulación de auditoría de ingeniería social.
• Presentación de resultados.
• Lecciones aprendidas.

Metodología

La formación combina:

• Exposición teórica.
• Laboratorios prácticos.
• Análisis de casos reales.
• Ejercicios guiados.
• Trabajo colaborativo.
• Resolución de retos en laboratorio.
• Todas las prácticas se desarrollan en entornos controlados y autorizados con fines exclusivamente formativos.

Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

• Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
• Complete las actividades propuestas.

• Obtenga una valoración positiva en la prueba final o en la evaluación continua.