1 | Introducción al módulo.
[35 h]

Se inicia un nuevo módulo en el que se explican ampliamente los aspectos que iremos viendo a lo largo de este y los conocimientos que obtendremos al culminarlo.

2 | Tutorial de uso de Kali Linux y consola de comandos. Parte A
[35 h]

Una clase muy importante para el manejo de la consola de comandos, conoceremos todos los detalles de esta y veremos cuales son sus funciones principales dentro del curso.

2 | Tutorial de uso de Kali Linux y consola de comandos. Parte B
[35 h]

En esta segunda parte ampliaremos los detalles de esta terminal, veremos comandos más avanzados que nos servirán a lo largo de todo el curso de Hacking.

1 | Introducción al módulo.
[35 h]

Se inicia un nuevo módulo en el que se explica ampliamente los aspectos que iremos viendo a lo largo del módulo y los conocimientos que obtendremos al culminarlo.

2 | ¿Qué es pentesting?
[35 h]

Esta clase nos ayudará a entender cómo se hacen las pruebas de penetración dentro de una máquina virtual, también veremos la importancia de corregir los errores en este tipo de pruebas llamadas pentesting.

3 | Instalación de VirtualBox
[35 h]

Aprenderemos todo lo necesario para hacer una instalación correcta de nuestra máquina virtual (VirtualBox), esto nos permitirá instalar cualquier tipo de sistema operativo sin tener que modificar el sistema que tengamos por defecto.

4 | Herramientas y simulaciones con pentesting
[35 h]

En esta clase veremos las herramientas con mayor potencial en el ámbito del hacking y también realizaremos simulaciones dentro de nuestra máquina virtual, usando el sistema operativo Kali, instalado previamente en la clase anterior.

1 | Introducción al módulo.
[35 h]

Se inicia un nuevo módulo en el que se explican ampliamente los aspectos que iremos viendo a lo largo del módulo y los conocimientos que obtendremos al culminarlo.

2 | La importancia de una previa exploración
[35 h]

En el mundo del hacking y la ciberseguridad, tener en cuenta una exploración antes de cualquier ataque o penetración a un sitio es una medida obligatoria para tener rastro y seguridad a la hora de hacer este tipo de prácticas.

3 | Detectando tecnologías de un sitio específico
[35 h]

Haremos uso de distintas herramientas a nivel de consola y aplicación con el fin de detectar cuáles son las diversas tecnologías que usan los distintos sitios web, esto ayudará a entender como está estructurado un sitio en específico.

4 | Tecnologías más usadas en exploración web
[35 h]

Veremos cuáles son las tecnologías que se usan actualmente y también analizaremos la importancia de cada una de estas herramientas. Así conoceremos la real importancia de hacer una exploración web.

1 | Introducción al módulo.
[35 h]

Se inicia un nuevo módulo en el que se explican ampliamente los aspectos que iremos viendo a lo largo del módulo y los conocimientos que obtendremos al culminarlo.

2 | ¿Qué es recopilar información?
[35 h]

Hay una duda dentro de la informática sobre la trascendencia del recopilar información. Veremos que somos víctimas de esta recopilación de información masiva en el internet y cómo podemos hacer para poder obtener información relevante tanto de sitios web como de personas.

3 | Detección de puertos
[35 h]

El uso del comando de consolas va ser completamente cardinal en esta clase, es por eso que usaremos comandos especiales en la terminal de comandos, para poder acceder a distintos puertos de diferentes sitios web.

4 | Detección de subdominios
[35 h]

Se aplicará también el uso de la terminal de consola para poder acceder a dominios y subdominios de distintos sitios web, veremos además cómo algunos dominios son reservados para futuros proyectos y lo fácil que es identificar este tipo de sitios con dominios y subdominios falsos.

5 | Analisis de consultas (WHOIS)
[35 h]

En esta clase conoceremos el protocolo TCP, que permite hacer peticiones de preguntas y respuestas a nivel de servidor. De esta manera aprovecharemos los errores que haya para poder acceder a consultas a nivel servidor de sitios web específicos.

6 | Descarga de sitios web (HTTRACK)
[35 h]

Siempre es útil poder hacer un clonado de un sitio web en específico, pues en esta clase vamos a hacer uso de la herramienta HTTRACK a nivel de terminal, para poder hacer la descarga de sitios web completos y luego modificarlos a nuestro gusto.

1 | Introducción al módulo.
[35 h]

Se inicia un nuevo módulo en el que se explican ampliamente los aspectos que iremos viendo a lo largo de este y los conocimientos que obtendremos al culminarlo.

2 | Uso del método POST
[35 h]

Es importante mencionar que en esta clase se hablará sobre conceptos que abarcan conocimientos previos de lenguaje de programación, y pues este método post forma parte de un sitio web. Así que veremos como al modificar este “método” es posible modificar la estructura del sitio.

3 | Uso del método PUT
[35 h]

Esta clase contiene lenguaje de programación que veremos a grandes rasgos y entenderemos la importancia de modificar este tipo de métodos PUT para extraer información de un sitio web.

4 | Explicación de métodos HHTP
[35 h]

Daremos explicación a todos los métodos http que estructuran un sitio web, esto también nos hará entender la importancia de conocer la estructura de cualquier sitio que busquemos atacar.

5 | Uso del método GET
[35 h]

Mencionar que en esta clase se hablará sobre conceptos que abarcan conocimientos previos de lenguaje de programación, y pues este método GET forma parte de un sitio web. Así que veremos cómo al modificar este “método” es posible modificar la estructura del sitio.

1 | Introducción al módulo.
[35 h]

Se inicia un nuevo módulo en el que se explican ampliamente los aspectos que iremos viendo a lo largo de este y los conocimientos que obtendremos al culminarlo.

2 | ¿Qué es crawling?
[35 h]

En esta clase entenderemos qué es un crawler o araña, y con ese conocimiento buscaremos hacer simulaciones de crawling, de esta manera veremos a profundidad la gestión de un sitio web.

3 | Spidering con WebScarab
[35 h]

En esta clase nos ayudaremos de la herramienta WebScarab para poder hacer la búsqueda de sitios web específicos que queremos encontrar, esto sirve para poder tener un filtro a la hora de atacar sitios web con características específicas.

4 | Spidering con ZAP. Parte A
[35 h]

Nos ayudaremos con la herramienta ZAP para poder hacer la búsqueda de sitios web específicos que queremos encontrar, esto sirve para poder tener un filtro a la hora de atacar sitios web con características distintas.

4 | Spidering con ZAP. Parte B
[35 h]

Nos ayudaremos con la herramienta ZAP para poder hacer la búsqueda de sitios web específicos que queremos encontrar, esto sirve para poder tener un filtro a la hora de atacar sitios web con características distintas.

1 | Introducción al módulo.
[35 h]

Se inicia un nuevo módulo en el que se explican ampliamente los aspectos que iremos viendo a lo largo de este y los conocimientos que obtendremos al culminarlo.

2 | Cómo vulnerar con XSS, CSRF, Clickjacking, SSRF
[35 h]

Haremos uso de un sitio web que nos permitirá trabajar con simulaciones de distintos contextos basados en ejemplos para cada tipo de vulnerabilidad.

3 | Uso de herramienta XAMPP
[35 h]

Con esta herramienta vamos a poder generar una conexión de red local que simulará un servidor en el que vamos a trabajar en esta clase y futuras clases para poder crear sitios web de manera local.

4 | Aplicación de ClickJacking
[35 h]

Con ayuda de un sitio web que nos permitirá trabajar con simulaciones de distintos contextos basados en ejemplos para cada tipo de vulnerabilidad llamada ClickJacking.

5 | Aplicación BurSuite
[35 h]

Con esta herramienta increíble vamos a poder hacer muchas simulaciones de métodos de vulnerar tanto sitios web como aplicaciones. Puesta esta herramienta nos ayudará a crear diccionarios de claves para poder vulnerar passwords entre otras cosas.

1 | Introducción al módulo.
[35 h]

Se inicia un nuevo módulo en el que se explican ampliamente los aspectos que iremos viendo a lo largo de este y los conocimientos que obtendremos al culminarlo.

2 | Cómo vulnerar con RCE
[35 h]

En esta clase aprenderemos qué es una ejecución de código remoto o RCE y lo haremos a través de la terminal de consola de nuestro Kali Linux.

3 | Vulnerabilidades LFI
[35 h]

En esta clase aprenderemos qué es una vulnerabilidad de inclusión de archivos y lo haremos a través de la terminal de consola de nuestro Kali Linux.

4 | Vulnerabilidades RFI
[35 h]

En esta clase aprenderemos que es una vulnerabilidad de solicitud de información y lo haremos a través de la terminal de consola de nuestro Kali Linux.

1 | Introducción al módulo.
[35 h]

Se inicia un nuevo módulo en el que se explican ampliamente los aspectos que iremos viendo a lo largo de este y los conocimientos que obtendremos al culminarlo.

2 | ¿Qué es Nikto y cómo funciona?
[35 h]

Quizá una de las herramientas más importantes dentro de la consola de terminal y el sistema operativo Kali, ya que esta potente herramienta nos ayudará a encontrar todas las vulnerabilidades que tenga un sitio web.

3 | Exploración de WhatWeb
[35 h]

Usaremos Whatweb que puede recolectar información como: plataforma en la que se construyó el sitio, tipo de script en el que se usa el script del sitio, Google Analytics y dirección IP.

4 | Exploración de ZAP
[35 h]

En esta clase nos ayudaremos de ZAP para poder hacer escaneos de sitios web y de esta encontrar sus vulnerabilidades para posteriormente hacer un ataque especifico y eficaz.

1 | Introducción al módulo.
[35 h]

Se inicia un nuevo módulo en el que se explican ampliamente los aspectos que iremos viendo a lo largo de este y los conocimientos que obtendremos al culminarlo

2 | Instalación de WordPress y Joomla
[35 h]

Actualmente existe uno de los gestores de sitios web más usados es WordPress, en esta clase conoceremos cómo es crear una página web en este gestor y también usaremos Joomla para conocer más a fondo el sitio que crearemos.

3 | Uso del Joomscan
[35 h]

Aprenderemos a hacer escaneos de sitios web y también distinguir las distintas extensiones y tecnologías que usen estos sitios web.

4 | Uso del CMSeek
[35 h]

En esta clase veremos cómo es posible gestionar un CMS con ayuda de CMSeek, veremos la interfaz muy amigable y fácil de usar de esta herramienta que nos permitirá realizar gestión remota de un CMS.

1 | Introducción al módulo.
[35 h]

Se inicia un nuevo módulo en el que se explican ampliamente los aspectos que iremos viendo a lo largo de este y los conocimientos que obtendremos al culminarlo.

2 | ¿Qué es la fuerza bruta? - BurSuite
[35 h]

Usaremos nuevamente la herramienta BurSuite, pero esta vez para otro fin, el cual es el de vulnerar contraseñas y usuarios con el método de fuerza bruta, es decir crearemos patrones de posibles claves y forzaremos que la herramienta pruebe cada una de estas claves.

3 | Fuerza bruta – SSH
[35 h]

En esta clase conoceremos más de SSH, es el nombre de un protocolo y del programa que lo implementa cuya principal función es el acceso remoto a un servidor por medio de un canal seguro en el que toda la información está cifrada

4 | Fuerza bruta – FTP
[35 h]

Comprenderemos que TCP es el protocolo de transferencia de archivos y un protocolo de red para la transferencia de archivos entre sistemas conectados a una red TCP, basado en la arquitectura cliente-servidor

1 | Infección de APK en Android
[35 h]

Conoce los casos Infección de APK en Android.

2 | Uso de MSFVenom
[35 h]

Analizaremos esta nueva herramienta de Metasploit Framework que sustituye a las herramientas conocidas como Msfpayload y Msfencode.

3 | Simulación de ataque de APK a movil Android
[35 h]

Con ayuda del Metasploite buscaremos crear un exploit que sea específico para sistemas Android para luego hacer la prueba de simulación, infectando un dispositivo Android.

4 | Introducción. Robo de información con ETTERCAP
[35 h]

Conoce los casos de robo de información con ETTERCAP.

5 | Instalación y configuración de Ettercap
[35 h]

Analizaremos este interceptor/sniffer/registrador para LANs con switch. Sirve en redes LAN conmutadas, aunque es utilizado para auditorías en distintos tipos de redes.

6 | Simulación de envenenamiento y sustracción de datos.
[35 h]

En esta clase haremos una simulación de envenenamiento con Ettercap y buscaremos la manera de sustraer datos de un ordenador, ya sean imágenes o documentos.

1 | Introducción al módulo.
[35 h]

Se inicia un nuevo módulo en el que se explican ampliamente los aspectos que iremos viendo a lo largo de este y los conocimientos que obtendremos al culminarlo.

2 | ¿Qué es WEP y WPA2?
[35 h]

Daremos una explicación detallada de estos protocolos de seguridad de redes, veremos un poco la historia desde que salió el primer protocolo de red hasta el último protocolo que se considera actualmente el más seguro.

3 | Simulación de ataque a una red inalámbrica
[35 h]

Es posible vulnerar un protocolo de red y eso es lo que haremos en esta clase, usando comandos especiales dentro de nuestro terminal, veremos que es posible introducirnos dentro de estos protocolos de red y cambiarlos a nuestro modo.

4 | Metodos de hackeo a redes sociales
[35 h]

Introducción al Métodos de hackeo a redes sociales

5 | ¿Qué es ingeniería social?
[35 h]

Conoceremos un poco más de esto que es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos.

6 | Uso de HTML y mensajería
[35 h]

En esta clase hablaremos sobre este lenguaje de marcado que se utiliza para el desarrollo de páginas de internet. Se trata de las siglas que corresponden a HyperText Markup Language (HTML), es decir, Lenguaje de Marcas de Hipertexto

7 | Simulación de sustracción de correos y contraseñas
[35 h]

Vamos a ir modificando código HTML para poder ir de a poco extrayendo información importante como correos y contraseñas de usuarios que se encuentren dentro de una base de datos.

8 | Maltego
[35 h]

Veremos una de las herramientas más potentes que nos ayudará a encontrar información de todo tipo, ya sea de personas naturales, marcas personales, servidores y otros.

1 | Introducción al módulo.
[35 h]

Se inicia un nuevo módulo en el que se explican ampliamente los aspectos que iremos viendo a lo largo de este y los conocimientos que obtendremos al culminarlo.

2 | Modificar VPNs y servidores locales
[35 h]

Para buscar mantenernos dentro del anonimato, haremos uso de VPNs y servidores locales que ayudarán a que nos pongamos en seguridad, modificando nuestras direcciones IPs estaremos en anonimato e incluso veremos que tenemos beneficios extras.

3 | Modificar la voz y sonido
[35 h]

Se usará la herramienta Audacity para hacer las modulaciones de ondas sonoras a la hora de hacer Vishing a cualquier víctima, de esta manera también tendremos anónimo a la hora de practicar los métodos de vulnerabilidad.

4 | Navegadores anónimos
[35 h]

La importancia de usar un navegador anónimo que use distintas capas en los servidores de búsqueda es tan importante para mantener la seguridad. En esta clase haremos uso de 3 navegadores anónimos.

5 | Recomendaciones finales.
[35 h]

Esta ultima clase será de repaso general y reflexión acerca de lo necesario que se debe tener para continuar en la senda de la informática y del hacking, así entonces dejaremos las pautas principales para que puedan seguir este largo camino del hacking y la ciberseguridad.