CEHPC: Certificación Profesional en Ethical Hacking

1. Fundamentos de Pentesting y Hacking Ético
1.1 Introducción al Hacking Ético
- ¿Qué es un Hacker?
- Tipos de Hackers
- Clasificación de Hackers
- Hacking vs Hacking Ético
- El Proceder de un Hacker
- ¿Cómo lo hacen?
1.2 Penetration Testing
- ¿Qué es el Penetration Testing?
- Importancia del Pentesting
- Conocimiento del Pentester
- Tipos de Prueba de Pentesting
- Categorización de un Pentesting
- Metodologías de Pentesting
- Fases Pentesting
1.3 Metodologías y Buenas Prácticas
- PETS
- OWASP
- MITRE ATT&CK
1.4 Tecnologías y herramientas para la Seguridad
- IPS / IDS
- VPN
- Sistemas de filtrado de Contenido
- Routers
- Switches
- Firewall
- HoneyPot
- Respuesta a incidentes de Seguridad de la Información
- SIEM
- Respaldo y Recuperación
2. Ingeniería Social
2.1 Historia de la Ingeniería social
- ¿Qué es la Ingeniería Social?
- ¿Cómo funciona la Ingeniería Social?
- Canales que utilizan los atacantes
- Métodos que utilizan los atacantes
- Factores que hacen que las empresas sean vulnerables a los ataques
2.2 Tipos de ingeniería social
- Phishing
- Planificación de phishing
- ¿Cómo se ve?
- Spear Phishing
- Vishing
- Smishing
- Whaling
- Baiting
- Scareware
- Pretexting
2.3 Protección y medidas de control
- Política de Uso Aceptable
- Medidas de revisión preliminar
- Concienciación y Formación
- Campañas de phishing
1.4 Tecnologías y herramientas para la Seguridad
- IPS / IDS
- VPN
- Sistemas de filtrado de Contenido
- Routers
- Switches
- Firewall
- HoneyPot
- Respuesta a incidentes de Seguridad de la Información
- SIEM
- Respaldo y Recuperación
3. Reconocimiento Pasivo e Activo
3.1 Reconocimiento Pasivo
- Framework OSINT
- Google Hacking
- Recolección de DNS
- Whois
- Shodan
3.2 Reconocimiento Activo
- Escaneo y enumeración de red
- Puertos y Servicios
- Clasificación del tipo de respuesta al escanear puertos
4. Escaneo y Análisis de Red
4.1 Introducción al análisis de red
- Ping
- Traceroute
- Barrido de Ping
- Tipo de Puertos
- El Protocolo de control de mensajes de Internet (ICMP)
- SYN /ACK
- Indicadores de comunicación TCP
- Banderas de comunicación TCP
- Método Three-wayhandshake<
4.2 Instalación Ambiente de trabajo
- Instalación de Wmware
- Instalación de Kali Linux.
- Actualización del Sistema
- Creación de Usuario
- Instalación metasploitable 2 y 3
4.3 Introducción a NMAP
- ¿Qué es NMAP?
- Escaneo de Nmap Básico
- Opciones de NMAP
4.4 Categorías a NMAP
- Host Discovery– Descubrimiento de host
- Scan Techniques– Técnicas de escaneo
- Port SpecificationAnd Scan Order – Especificaciones de puertos y orden de escaneo
- Service/Version Detection- Detecciónde Servicios/Versiones
- OS Detection– Detección de Sistema Operativo
- Timing and Performance– Tiempo y Rendimiento
- Firewall/IDS Evasion And Spoofing
- Output
5. Análisis de Vulnerabilidades
5.1 Introducción a las Vulnerabilidades
- ¿Que es Análisis de Vulnerabilidades?
- ¿Qué son las vulnerabilidades?
- ¿Qué es CVSS?
5.2 Escaneo de vulnerabilidades automatizado
- Nessus
- ZAP
5.3 Escaneo de vulnerabilidades manual
- Escaneo con NMAP Scripts
6. Explotación
6.1 Metasploit
- ¿Qué es metasploit?
- Comandos Básicos
- Búsqueda de sploit
- Ejecución de meterpreter
7. Técnicas de Ataque
7.1 Tipos de Ataque
- Malware
- Spoofing
- Man-in-the-middle
- Denegación de servicio distribuido (Ddos)
- PiggyBacking
- Inyección de Código SQL
- Phishing
8. Informe de Resultados
8.1 Contenido de un informe
- Informe Técnico
- Informe Ejecutivo

CEHPC: Certificación Profesional en Ethical Hacking

Curso de Preparación

Dos intentos de examen

Material de estudio

Certificación Válida por 3 años

Sede

Duración

Fechas

Horarios

Acerca del Curso

Objetivos de la Certificación

Comprender las tendencias de seguridad actuales.

Conocer elementos de seguridad de la información.

Comprenda los conceptos, tipos y fases del hacking ético.

Gestionar las amenazas a la seguridad de la información.

Desarrollar estrategias para comprender, gestionar y mitigar los vectores de ataque.

Domina los conceptos, tipos y fases del pentesting.

Comprenda el proceso de pentesting.

Domine los controles de seguridad de la información.

¿Qué Aprenderé en el Curso?

Metodologías de Pentesting.

Ingeniería Social.

Reconocimiento y escaneo.

Análisis de Vulnerabilidades.

Explotación de Vulnerabilidades.

Seguridad en redes.

¿Qué Necesito Para el Curso?

Conocimientos básicos de informática y redes de computadora.

Cada participante deberá contar con laptop y conexión a Internet.

¿Qué Incluye el Curso?

Instructores Certificados.

Acceso al Aula Virtual Classroom.

Acceso a Material Digital Para Estudiantes.

Simulador de examen.

Dos Intentos de Examen.

Insignia Digital Emitida por Creadly.

Constancia de participación.

Certificación CEHPC CertifiProf.

!Certifícate Hoy e Impulsa tu Carrera Profesional¡

Temario

Certificación Reconocida

Habilidades Prácticas

Preparación Para el Futuro

Trayectoria Profesional

Instructor

Fernando Monroy

Secciones

Contáctanos