03 Mar PLAN DE FORMACIÓN HÍBRIDA DE HACKING ÉTICO 2024

Desde el año pasado, hemos estado desbordados de solicitudes para nuestra Formación en DFIR y Análisis Forense 2024, ¡Y de hecho estamos prácticamente sin plazas! Y ahora es turno de publicar nuestro plan de formación de Red Team, ¡Por fin tenemos el calendario de formación de Hacking Ético 2024! No podéis perderos la oportunidad de formaros en Securízame con estos cursos y entrenamientos, impartidos por Daniel Echeverri (AKA Adastra) que no dejan a nadie indiferente.

Como en convocatorias anteriores, todos nuestros cursos y entrenamientos estarán disponibles tanto en formato presencial en nuestra academia en Madrid, como en versión online en directo. ¿Estáis en otra parte de España lejos de Madrid o simplemente preferís aprender desde la comodidad de vuestro hogar? ¿Sois de los que prefiere asistir en persona? ¡No hay ningún problema! Podéis elegir la opción que más se adapte a vuestro estilo de vida y ocupaciones. Toda la formación de Hacking Ético puede realizarse en esta modalidad híbrida, con la excepción del examen de certificación RTCP, que debido al planteamiento de la misma tiene que hacerse de manera presencial en nuestra academia, y dependiendo de la demanda de examen de certificación que tengamos, habilitaremos uno o dos días para ello.

El profesor encargado de llevar a cabo estos cursos, será Daniel Echeverri, apasionado de la seguridad informática y del hacking ético, gran experto en pentesting, CEO de la empresa «The Hacker Way», colaborador habitual en Securízame, amigo y mejor profesional. ¡No se puede tener mejor profesor! No perdáis la oportunidad de aprender de uno de los mejores pentesters y comunicadores del conocimiento en el sector.

Nuestro plan de formación de hacking ético ha sido meticulosamente diseñado para potenciar vuestras habilidades y conocimientos en el campo del pentesting, os ofrecemos la oportunidad de mejorar vuestras capacidades en la identificación, explotación y seguimiento de sistemas y sitios web. ¡Es perfecto para aquellos que desean dominar las tácticas empleadas por los atacantes para proteger sistemas organizativos o para llevar a cabo auditorías y análisis de seguridad para terceros!

Así, el plan formativo de Hacking Ético que te proponemos para 2024 está dividido en:

• Curso de Hacking Ético de Sistemas (20 horas)
• Curso de Hacking Ético Web (20 horas) 
• Hacking práctico: explotación y post-explotación en Windows Vol.1 (20 horas)
• Hacking práctico: explotación y post explotación en Windows Vol. 2 (20 horas) 
• Entrenamiento 100% práctico vol. 1 (20 horas)
• Entrenamiento 100% práctico vol. 2 (20 horas)
• Examen de certificación 100% práctico RTCP (8 horas)

Todas las actividades formativas anteriormente indicadas tienen una duración de 20 horas reales, y se llevan a cabo en diferentes fines de semana, con excepción del examen de certificación RTCP cuya duración es de 8 horas continuas en una sola sesión.

Todos los cursos, entrenamientos y derecho a examen de certificación se pueden adquirir por módulos independientes, pero también tenemos varios packs de hacking ético, para vuestra mayor comodidad y economía, que al incluir la formación completa ésta se ofrece con un descuento especial. Además, existe la opción de dividir los pagos de los packs con nuestro sistema de pagos fraccionados sin intereses (que tenéis explicado más abajo dentro de este mismo post), lo que os permitirá afrontar de forma más cómoda el coste total de la matrícula.

¡Una formación increíble que, año tras año, ha resultado de gran interés y ayuda para nuestros alumnos! 

A continuación, os presentamos toda la información y fechas de los cursos:

Hacking Ético de Sistemas (Presencial u online en directo)

¿Queréis aprender la metodología, herramientas y técnicas para llevar a cabo el compromiso de sistemas informáticos? ¡Este curso de hacking en sistemas os dará esas y más pautas!

La formación os enseñará la estructura de un ataque y los procedimientos y metodologías que debe seguir un pentest ofensivo. Aprenderéis a analizar y explotar vulnerabilidades, procesos de elevación de privilegios y sus correspondientes procesos de post-explotación en sistemas como Windows y Linux.

Incluso para quienes ya tengáis ciertas bases en pentesting, podréis aprender cosas nuevas y repasar lo que ya sabéis.

FECHA: 20, 21 y 22 de Septiembre de 2024    DURACIÓN: 20 horas           Coste: 400 €

 

Hacking Ético Web (Presencial u Online en Directo)

El hacking ético especializado en entornos web es muy importante hoy en día para complementar a las técnicas de ataques a sistemas; con esta formación, tendréis lo necesario para complementar vuestros conocimientos y aprender hacking en aplicaciones y servidores web.

Aprenderéis a detalle la explotación de aplicaciones en diversos lenguajes de programación, como Java, Python, PHP y Ruby, además de conocer técnicas para la automatización de ataques web.

¡Un curso muy interesante para seguir aprendiendo Hacking Ético a fondo!

 

FECHA: 4, 5 y 6 de Octubre de 2024    DURACIÓN: 20 horas       Coste: 400 €

 

Hacking práctico: explotación y post-explotación en Windows Vol. 1 (Presencial u Online en Directo)

 

Este curso tiene un enfoque práctico casi en su totalidad; se trata de un entrenamiento en el que se cubren los tópicos más importantes en explotación y post-explotación sobre sistemas Windows, un área muy demandada por las organizaciones hoy en día, que proveen al auditor de un PC con un sistema Windows corporativo y piden comprobar qué se puede llegar a hacer desde ese punto, simulando ser un ordenador comprometido por un atacante externo o incluso un insider.

Con una duración de 20 horas reales, entre otras cosas, el alumno aprenderá a ejecutar procesos de enumeración en entornos de Active Directory, descubrimiento de relaciones de confianza, elevación de privilegios en el dominio, técnicas de persistencia en estaciones de trabajo y controladores de dominio, ataques contra Kerberos, ataques de repetición, explotación de servicios habituales en una infraestructura basada en Windows y la evasión de mecanismos de defensa.

Con esta formación, podréis ser capaces de llevar a cabo algunas técnicas para la elevación de privilegios en sistemas Windows y saber realizar la metodología para llevar a cabo ataques específicos para este tipo de infraestructuras.

 

FECHA: 18, 19 y 20 de Octubre de 2024       DURACIÓN: 20 horas      Coste: 400 €

 

Temario: 

• Enumeración de un entorno AD. Uso de scripts y herramientas que permitirán enumerar completamente un dominio determinado. El objetivo en esta primera etapa es el de entender qué información útil se puede obtener: Usuarios, grupos, estaciones de trabajo, propiedades de usuarios existentes, controladores de dominio disponibles, relaciones de confianza «intra-forest» e «inter-forest», políticas de grupo, ACLs, etc.
• Detección y explotación de servicios en estaciones de trabajo y servidores disponibles en el entorno.
• Elevación de privilegios en estaciones de trabajo. Algunas técnicas disponibles para la elevación de privilegios en sistemas Windows
• Ataques contra Kerberos. Aplicación de técnicas habituales como Silver/Golden Ticket.
• Ataques contra la infraestructura y controladores de dominio. Detección y explotación de PrintNightmare, PetitPotam y DCSync.
• Técnicas básicas para manipulación de GPOs en post-explotación.

Hacking práctico: explotación y post-explotación en Windows Vol. 2 (Presencial u Online en Directo)

Partiendo de los temas enseñados en el primer volumen de la formación, se procede a enseñar técnicas orientadas a la post-explotación y movimientos laterales en entornos de directorio activo.

Dichas técnicas permitirán obtener un control completo sobre el entorno y acceder a información sensible que se encuentra almacenada en ubicaciones tan importantes como la base de datos ntds.dit, el proceso LSASS de estaciones de trabajo y controladores de dominio entre muchas otras.

En esta formación también se cubren cuestiones relacionadas con ataques en redes Windows y movimientos laterales.

FECHA: 8, 9 y 10 de Noviembre de 2024       DURACIÓN: 20 horas      Coste: 400 €

 

Temario: 

• Enumeración completa de estaciones de trabajo y dominio utilizando GhostPack, Impacket y herramientas del tipo C2.
• Ataques IPv6 en entornos de Active Directory.
• Técnicas de post-explotación avanzadas utilizando utilidades tales como PingCastle, BloodHound, CrackMapExec, Empire Framework entre otras.
• Técnicas para ejecutar movimientos laterales. WMI Event Subscription, DCOM, DLL Hijacking, entre otras.
• Técnicas de persistencia en estaciones de trabajo.
• Técnicas de persistencia en el dominio.

Entrenamiento 100% práctico de Hacking Ético Vol. 1

(Presencial u Online en Directo)

En esta nueva convocatoria de entrenamiento 100% práctico, podrás poner en práctica tus conocimientos y capacidades sobre hacking. Seréis los encargados de llevar a cabo una correcta vulneración de sistemas, apoyándoos de plataformas con entornos reales, y retos de diversa dificultad que hemos preparado en laboratorio.

La mayor parte del tiempo la utilizaréis para quebrantar sistemas y así llevar todos los conocimientos teóricos a la práctica, para después comparar vuestros resultados con los del profesor, ver si lo estabais haciendo de la forma correcta y conocer todas aquellas técnicas o pasos en los que podéis mejorar.

El entrenamiento, de 20 horas de duración, se divide en 15 horas de máquinas independientes, y en las últimas 5 horas, cada alumno se enfrentará, de forma tutelada, a un entorno de un examen anterior de la certificación RTCP.

Además, al hacer este entrenamiento práctico con nosotros, os incluirá 30 días de prácticas online en el laboratorio de The Hacker Way, para que sigáis perfeccionando vuestras habilidades.

FECHA: 22, 23 y 24 de Noviembre de 2024      DURACIÓN: 20 horas      Coste: 400 €

 

Entrenamiento 100% práctico de Hacking Ético Vol. 2

(Presencial u Online en Directo)

Bajo la creciente demanda de nuestros alumnos, que quieren tener más horas de práctica y tutoría en esta área, hemos decidido crear un segundo entrenamiento 100% práctico de Hacking Ético.

En este segundo entrenamiento, se presenta un nuevo entorno con retos y vulnerabilidades diferentes a los vistos en el volumen 1, con la finalidad de poder poner en práctica más herramientas, conceptos y métodos de vulneración, y que así tengáis una experiencia práctica mucho más completa.

Este entrenamiento, de 20 horas de duración, se divide en 15 horas de máquinas independientes, y en las últimas 5 horas, cada alumno se enfrentará a un entorno de un examen anterior de la certificación RTCP, distinto del visto en el Entrenamiento de Hacking Ético Vol.1

FECHA: 13, 14 y 15 de Diciembre de 2024      DURACIÓN: 20 horas      Coste: 400 €

 

Certificación Práctica RTCP (Presencial)

 

La certificación Red Team Certified Professional (RTCP) de Securízame, es la mejor forma de consolidar y evaluar tus habilidades en pentesting, demostrando que además de conocer la teoría, sabes desempeñarte como hacker ético en cualquier reto que se te presente.

La certificación RTCP evaluará tu desempeño como hacker ético en un escenario multi-sistema, que simula una red corporativa con una topología similar a la que podrás encontrar en cualquier caso presentado en la vida real, y en el que podrás analizar y explotar vulnerabilidades en diferentes sistemas interconectados. ¡Un reto muy completo para demostrar lo que sabías y/o has aprendido!

 

FECHA: 21 ó 22 de Diciembre de 2024           DURACIÓN: 8 horas         Coste: 700 €

 

 

PACK RTCP 

El pack RTCP, además de la formación completa, también incluye el derecho a examen de nuestra certificación RTCP.

Es el pack ideal para realizar la formación más completa y convertiros en profesionales capaces de descubrir y explotar las vulnerabilidades de los sistemas, con la finalidad de hacerlos más seguros.

Un total de 128 horas de formación real, más los 30 días de prácticas en los laboratorios de The Hacker Way, tras haber terminado cada entrenamiento 100% práctico.

Con esta formación especializada, mejoraréis vuestras habilidades en pentesting y os prepararéis a fondo para hacer nuestro examen de certificación 100% práctico.

FECHA: Inicia el 20 de Septiembre de 2024         DURACIÓN: 128 horas         Coste: 2640 €

 

 

PACK DE HACKING ÉTICO

Con 120 horas de formación real e intensiva, hemos desarrollado este pack que incluye ambas partes del curso: Básica + Avanzada, Explotación y post-explotación en Windows además de los 2 entrenamientos 100% prácticos. 

Este pack está pensado para convertiros en mejores profesionales, repasando la parte básica, aprendiendo temas avanzados, y ayudándoos a perfeccionar vuestras capacidades como pentesters.

Este pack, al tener incluidos los entrenamientos prácticos, también tenéis acceso a 30 días de laboratorio con The Hacker Way, para que sigáis practicando.

 

FECHA: Inicia el 20 de Septiembre de 2024         DURACIÓN: 120 horas         Coste: 2045 €

 

Si ya habéis realizado alguno de los cursos, o estáis interesados en algunos de los módulos en concreto ¡No os preocupéis! Podéis poneros en contacto con nosotros a través del mail contacto@securizame.com para que os digamos opciones de packs que se adapten a los cursos  y/o entrenamientos que necesitáis.

De la misma manera, si queréis ofrecer esta formación a los miembros del equipo de seguridad de vuestra empresa, y estáis interesados en que varios de vuestros trabajadores realicen los cursos, podéis poneros en contacto con nosotros y estaremos encantados de adaptarnos a vuestras necesidades.

PAGOS FRACCIONADOS

A continuación os exponemos el plan de pagos fraccionados para costear la matrícula del Pack RTCP y el Pack de Hacking Ético. Recordad que esta es una forma más sencilla de hacer frente al pago de la formación completa, ya sea que queráis presentaros al examen RTCP o no, según el pack elegido. La elección de este sistema de pagos fraccionados no genera ningún tipo de interés o coste adicional, simplemente el pago se divide en múltiples fechas para no tener que hacer el pago completo en una sola exhibición.

Si te interesa este pack, tenemos varias alternativas para tus pagos fraccionados, dependiendo de la fecha en la que te registres:

• Si te registras desde el 1 de Marzo del 2024 hasta el 15 de Mayo del 2024, estarías en la modalidad de 5 pagos, siendo el primero de 560 €, y los cuatro restantes de 520 € cada uno
• Si te registras desde el 16 de Mayo del 2024 hasta el 15 de Junio del 2024, estarías en la modalidad de 4 pagos, siendo cada uno de 660 €
• Si lo haces a partir del 16 de Junio al 15 de Julio de 2024, serán únicamente 3 pagos, de 880 € cada uno
• Por último, si el registro lo llevas a cabo del 16 de Julio al 15 de Septiembre de 2024, solo tendrías 2 pagos parciales de 1320 €
• Los registros llevados a cabo del 16 de Septiembre al 20 de Septiembre de 2024 que comienza la formación, tendrán que ser cubiertos en un único pago de 2640 €

Lo mismo ocurre con el Pack de Hacking Ético, que incluye lo mismo que el anterior, pero sin el derecho a hacer el examen de certificación RTCP, por el precio de 2045 €.

Los plazos de pago para este pack, se distribuyen de la siguiente manera:

• Si te registras desde el 1 de Marzo del 2024 hasta el 15 de Mayo del 2024, estarías en la modalidad de 5 pagos, siendo el primero de 445 €, y los cuatro restantes de 400 € cada uno
• Si te registras desde el 16 de Mayo del 2024 hasta el 15 de Junio del 2024, estarías en la modalidad de 4 pagos, siendo el primero de 545 € y los tres restantes de 500 €
• Si lo haces a partir del 16 de Junio al 15 de Julio de 2024, serán únicamente 3 pagos, de 700 € los dos primeros, y 645 € el segundo
• Por último, si el registro lo llevas a cabo del 16 de Julio al 15 de Septiembre de 2024, solo tendrías 2 pagos parciales de 1025 € el primero, y 1020 € el segundo
• Los registros llevados a cabo del 16 de Septiembre al 20 de Septiembre de 2024 que comienza la formación, tendrán que ser cubiertos en un único pago de 2045 €

¡Anímate a hacer una de las mejores formaciones de hoy en día con un gran profesor, un gran precio y muchos conocimientos prácticos!