Footprinting y Reconocimiento

Este curso proporciona los conocimientos y habilidades necesarios para realizar las fases iniciales de un proceso de auditoría de seguridad o test de penetración: el Footprinting y el Reconocimiento. El alumnado aprenderá a recopilar información de fuentes públicas y técnicas activas, identificar activos expuestos, descubrir infraestructuras, mapear superficies de ataque y documentar los hallazgos de forma profesional, utilizando herramientas ampliamente empleadas en el ámbito de la ciberseguridad ofensiva.

Todas las prácticas se desarrollarán en entornos controlados.

Nuevo

0 estudiantes

Acerca del curso

Programa formativo

Módulo 0. Virtualización (1 horas)

Conceptos fundamentales.
Instalación y configuración de máquinas entornos virtuales con Oracle VirtualBox.

Módulo 1. Introducción a la Ciberseguridad Ofensiva (4 horas)

Conceptos fundamentales
Ciclo del Pentesting
Metodologías (PTES, OWASP, NIST)
Aspectos legales y éticos
Alcance y reglas de enfrentamiento

Módulo 2. Footprinting y OSINT (10 horas)

Introducción al OSINT
Fuentes abiertas de información
Motores de búsqueda avanzados
Google Dorks
Información corporativa
Redes sociales
Documentación pública
Metadatos
Inteligencia sobre dominios
Enumeración de activos
Prácticas en laboratorio.

Módulo 3. DNS y Descubrimiento de Infraestructura (8 horas)

WHOIS
DNS
Registros DNS
Transferencias de zona
Enumeración DNS
Descubrimiento de subdominios
Certificados digitales
Transparencia de certificados
Prácticas en laboratorio.

Módulo 4. Reconocimiento Activo (9 horas)

Enumeración de hosts
Descubrimiento de servicios
Escaneo de puertos
Identificación de sistemas operativos
Banner Grabbing
Descubrimiento de tecnologías
Enumeración HTTP
Reconocimiento SMB
Enumeración SNMP
Prácticas en laboratorio.

Módulo 5. Reconocimiento Web (8 horas)

Identificación de CMS
Frameworks
WAF
Tecnologías web
Directorios ocultos
Robots.txt
Sitemap
Enumeración de aplicaciones
Prácticas en laboratorio.

Metodología

La formación combina contenidos teóricos con una orientación eminentemente práctica.

Clases expositivas.
Demostraciones guiadas.
Laboratorios prácticos.
Retos de reconocimiento.
Resolución de casos reales simulados.

Se recomienda que las prácticas se desarrollen exclusivamente sobre laboratorios autorizados, máquinas virtuales de entrenamiento y plataformas específicamente diseñadas para el aprendizaje.

Criterios de evaluación

Se considerará superado el curso cuando el alumnado:

Asista, como mínimo, al porcentaje de horas establecido por la entidad organizadora, que se encuentra en el punto Horas mínimas obligatorias.
Complete las actividades propuestas.

Obtenga una valoración positiva en la prueba final o en la evaluación continua.

Resultados de aprendizaje

Comprender el ciclo de un proceso de hacking ético.
Identificar fuentes de información abiertas (OSINT).
Realizar procesos de Footprinting sobre organizaciones.
Enumerar dominios, subdominios y servicios expuestos.
Obtener información de redes, sistemas y servicios.
Analizar certificados, DNS y metadatos.
Realizar reconocimiento activo y pasivo.
Utilizar herramientas profesionales de reconocimiento.

Requisitos

Destinatarios: Administradores de sistemas. Técnicos de redes. Analistas de ciberseguridad. Auditores de seguridad. Estudiantes de informática. Profesionales TIC interesados en el hacking ético.
Requisitos Generales: Para aprovechar al máximo este curso, es recomendable que el alumnado tenga: Un equipo con conexión a internet. Un equipo con sistema operativo WINDOWS 10,11 o Linux. Con 16GB de RAM y 150GB de disco duro sólido. No se recomienda usar equipos MAC por la incompatibilidad de los laboratorios. Además, deberá tener permisos de administrador sobre el equipo para la instalación de software. Un navegador para poder acceder a la formación. El usuario deberá tener cámara encendida durante la formación para que se pueda verificar que es el usuario que ha contratado el curso. Las clases no se podrán grabar ni se podrán tomar capturas de pantalla de los alumnos sin previo aviso y bajo ningún concepto se podrán publicar sin previa autorización, sus caras en redes sociales.
Requisitos Específicos: Para aprovechar al máximo este curso, es recomendable que el alumnado tenga: Conocimientos medios de informática, de sistemas operativos, de redes TCP/IP, de administración de sistemas y de línea de comandos Linux.

Opciones de matriculación