Curso ONLINE
Curso en Técnicas Avanzadas de Explotación y Postexplotación con Metasploit
Presentación del curso
En el mundo de la ciberseguridad, la comprensión de las técnicas de explotación y postexplotación es esencial para evaluar la seguridad de los sistemas informáticos. El Metasploit Framework es una de las herramientas más potentes y versátiles para realizar pruebas de intrusión y simular ataques, permitiendo a los profesionales identificar vulnerabilidades y proteger mejor sus infraestructuras.
Con este curso, aprenderás a utilizar Metasploit en sus diferentes fases, desde la recopilación de información hasta la explotación y postexplotación de sistemas. A través de prácticas intensivas, explorarás técnicas avanzadas de intrusión, escalado de privilegios y obtención de información crítica, dotándote de las habilidades necesarias para mejorar la seguridad de cualquier entorno digital.
Este curso forma parte del Master en Ciberseguridad. Si quieres ampliar tu formación, consulta el programa del Postgrado completo.
En el mundo de la ciberseguridad, la comprensión de las técnicas de explotación y postexplotación es esencial para evaluar la seguridad de los sistemas informáticos. El Metasploit Framework es una de las herramientas más potentes y versátiles para realizar pruebas de intrusión y simular ataques, permitiendo a los profesionales identificar vulnerabilidades y proteger mejor sus infraestructuras.
Con este curso, aprenderás a utilizar Metasploit en sus diferentes fases, desde la recopilación de información hasta la explotación y postexplotación de sistemas. A través de prácticas intensivas, explorarás técnicas avanzadas de intrusión, escalado de privilegios y obtención de información crítica, dotándote de las habilidades necesarias para mejorar la seguridad de cualquier entorno digital.
Este curso forma parte del Master en Ciberseguridad. Si quieres ampliar tu formación, consulta el programa del Postgrado completo.
¿Qué aprenderás en este curso?
- Conocer la arquitectura y los elementos del Metasploit Framework, comprendiendo su aplicación en pruebas de intrusión.
- Realizar pruebas de intrusión utilizando Metasploit, aplicando comandos básicos y técnicas de recopilación de información.
- Explorar y explotar vulnerabilidades en sistemas remotos mediante el uso del payload Meterpreter y otros métodos avanzados.
- Implementar técnicas de postexplotación, incluyendo escalado de privilegios y obtención de información sensible del entorno comprometido.
- Crear y personalizar payloads utilizando herramientas como msfvenom para optimizar las capacidades de explotación.
¿Para quién es este curso?
- Profesionales del entorno IT que necesiten estos conocimientos para desarrollar su trabajo o que quieran reorientar su carrera profesional
- Otros ámbitos profesionales que estén involucrados en el manejo y procesos de datos, aplicaciones, reglamentación y normativa de información y datos, como abogados, auditores, consultores…
El curso incluye:
Plan de estudios
Contenidos del curso:
- Bienvenida y presentación
Resumen
En esta primera clase revisaremos el framework de Metasploit y los diferentes elementos de su arquitectura. Conoceremos lo que es el test de intrusión y sus diferentes fases. Nos introduciremos en la consola de Metasploit y revisaremos los comandos básicos necesarios para trabajar en profundidad las fases más interesantes del test de intrusión.
Objetivos
- Conocimiento de los diferentes elementos de la arquitectura de Metasploit.
- Comprensión del test de Intrusión y sus diferentes fases.
- Exploración de los comandos básicos de Metasploit.
- Revisión de las primeras fases del test y ejemplos de obtención de información.
Temario
- Análisis de Situación. Metasploit Framework
- Análisis de Situación. Metasploit Framework
- Introducción a Metasploit. Tipos básicos de ataque
- Elementos que forman el Framework. Arquitectura
- Interfaces, herramientas y versiones de Metasploit
- est de Intrusión (Pentest) y sus fases I
- Test de Intrusión (Pentest) y sus fases II
- Comandos Básicos
- Recogida de Información: Técnicas pasivas y Técnicas activas
- Escaneo de vulnerabilidades
- Conclusiones
Resumen
En esta segunda clase estudiaremos diferentes opciones para realizar la explotación de una máquina remota empleando Metasploit. También revisaremos uno de los payloads más utilizados: Meterpreter y cómo podemos utilizar su potencia en las siguientes fases del ataque.
Objetivos
- Profundizar en la fase de explotación de sistemas remotos empleando Metasploit.
- Revisaremos diferentes tipos de intrusión a un sistema.
- Estudiaremos Meterpreter y sus funcionalidades básicas para poder utilizarlo en la explotación y post-explotación de sistemas.
Temario
- Explotación con Metasploit. Meterpreter y Payloads
- Explotación con Metasploit. Meterpreter
- Intrusión sin interacción
- Intrusión con interacción
- Automatización
- Rogue servers
- Meterpreter. Comandos básicos
- Scripts de meterpreter
- Módulos de Meterpreter
- Conclusiones
Resumen
En esta última clase estudiaremos técnicas para, una vez conseguida la explotación de un sistema vulnerable, poder continuar con la obtención de información del entorno y avanzar en la explotación hasta otros sistemas inicialmente inalcanzables.
Objetivos
- Revisión de técnicas para el escalado de privilegios en la etapa de post-explotación.
- Utilización de funciones avanzado del payload Meterpreter.
- Conocimiento de herramientas para la creación de payloads codificados.
Temario
- Post Explotación con Metasploit
- Post-Explotación con Metasploit e Impersonación de Usuarios: Pass the Hash y Pivoting
- Persistencia
- Migración a un proceso
- Recogida de Información Sensible: Scraper
- Meterpreter para acceso avanzado
- Vulnerabilidades en la post-explotación
- Creación de un payload con msfvenom herramientas
- Conclusiones
Experto
Daniel de la Casa Riballo
Cybersecurity Engineer en Santander Digital Services (Grupo Santander)
Nuestros alumnos opinan
¿Por qué elegirnos?
Descubre lo que nos diferencia
El 95% de nuestros alumnos está trabajando o emprende cuando finaliza sus estudios
Somos la mayor comunidad de profesionales digitales del mundo
Expertos en formación online: más de 10 años liderando la innovación del elearning
El 95% de nuestros alumnos consiguen mejorar su situación al finalizar sus estudios
Curso en Técnicas Avanzadas de Explotación y Postexplotación con Metasploit
U$S 510
Curso en Técnicas Avanzadas de Explotación y Postexplotación con Metasploit