AUDITORÍA Y ANÁLISIS DE SEGURIDAD

HACKING ÉTICO (7,5 ECTS)

1. Introducción

2. Criptografía y contraseñas

3. Information Gathering y Social Engineering

4. Enumeración de redes, escaneos y sniffers

5. Hacking

6. Hacking Web

7. Malware

8. Hacking Wifi

9. Seguridad física

ANÁLISIS DE SEGURIDAD (7,5 ECTS)

1. Introducción al análisis de Logs

2. Análisis de logs usando shell script

3. Indexación de logs en sistemas de BigData

4. Explotación de logs con Big Data

5. Creación de dashboards

6. Creación de reglas en base a patrones detectados

7. Enrichment

SOC Y RESPUESTA A INCIDENTES (5 ECTS)

1. Conocer las funciones de un centro de operaciones de seguridad (SOC).

2. Conocer los servicios más comunes ofrecidos de SOC.

3. Conocer los modelos de entidades que existen y sus funciones.

4. Tener las habilidades para responder ante incidentes de seguridad.

5. Usar las principales herramientas de respuesta a incidentes.

6. Conocer y seguir la cadena de custodia de las evidencias adquiridas.

ANÁLISIS FORENSE (7,5 ECTS)

1. Introducción y análisis de malware

• Introducción al Malware
• Entorno de pruebas

2. Análisis Forense

• Forense en Windows
• Análisis de memoria
• Análisis de PCAPs
• Análisis de Logs

3. Respuesta ante incidentes

• Malware e Incident Response
• Análisis estático & Análisis dinámico
• Threat Hunting

INGENIERÍA INVERSA (7,5 ECTS)

1. Lenguajes de programación, compilación, enlazado, depuración y primer reversing

2. Formatos binarios

3. Cargadores dinámicos

4. Análisis estático

5. Análisis dinámico

6. Análisis de binarios protegidos

7. Análisis de shellcodes

8. Reversing de algoritmos de ofuscación y cifrado

CIBERINTELIGENCIA (5 ECTS)

1. Presentación de la asignatura

2. Debate sobre los objetivos de las unidades de inteligencia

3. Concepto y componentes de la inteligencia

4. Gestión de amenazas

5. Redactado de informes, presentación de resultados.

6. Clasificación de vulnerabilidades

7. Anatomía de ataques APT y cómo defenderse

8. Ingeniería social

9. Introducción a OSINT

10. Aplicando OSINT a nuestras investigaciones

11. Laboratorio de CiberInteligencia

12. Presentación de trabajos

13. Examen final

SEGURIDAD WEB (5 ECTS)

1. Introducción

2. Protocolo HTTP/HTTPS.

3. Inyecciones HTML, iFrame, SQL, etc.

4. Autenticaciones y Gestión de sesiones.

5. Cross-Site Scripting (XSS).

6. Direct Object References (DOR) Inseguros.

7. Errores de configuración.

8. Exposición de Datos Sensibles

9. Cross-Site Request Forgery (CSRF)

10. Otras vulnerabilidades

ECOSISTEMAS DE CIBERSEGURIDAD (5 ECTS)

TRABAJO FINAL DE MÁSTER (10 ECTS)