¿Qué quieres aprender?

Experto Analista en Auditoría de Sistemas y Redes (en colaboración con ...

Experto Analista en Auditoría de Sistemas y Redes (en colaboración con Deloitte)

IMF Smart Education

Postgrado online

Descuento Lectiva
2.730 € 1.911
¿Quieres hablar con un asesor sobre este curso?

Objetivos

Conocer los principios básicos de auditoría de seguridad sobre infraestructuras y aplicaciones, aprendiendo las principales herramientas que permiten efectuar el reconocimiento, explotar las vulnerabilidades, escalado de privilegios y borrado de huellas. Dominar los conceptos básicos sobre ciberseguridad técnica: vulnerabilidades, hacking, reconocimiento, malware, Deep web, etc. Aprender cómo aplican los conceptos de pentesting y auditoría técnica sobre los sistemas operativos de los terminales móviles. Dominar el lenguaje de programación Python, imprescindible en el mundo del hacking ético. Conocer la auditoría de aplicaciones web a través de los lenguajes de programación PHP, .NET o Java.

A quién va dirigido

Profesionales con conocimientos técnicos básicos que desean adentrarse en el mundo del hacking y la ciberseguridad, comprendiendo todos los componentes técnicos que intervienen en una auditoría y dominando las metodologías que permiten llevarlas a cabo.

Requisitos

Titulación o experiencia profesional equivalente.

Temario completo de este curso

MÓDULO I - Pentesting

  • Introducción a las auditorías de seguridad
  • Auditoría de infraestructuras I: introducción, reconocimiento y escaneo
  • Auditoría de infraestructuras II: explotación y escalada de privilegios
  • Auditoría de aplicaciones webAuditoría de aplicaciones móviles
  • Generación de informes de auditoría

MÓDULO II - Seguridad en entornos móviles

  • Introducción a la seguridad en plataformas móviles
  • Seguridad en redes inalámbricas
  • Seguridad en Android
  • Seguridad iOS

MÓDULO III - Hacking Ético en Python

  • Introducción a la programación con Python
  • Metodología, herramientas y entorno de desarrollo
  • Librerías y módulos para realizar peticiones con Python
  • Recolección de información con Python
  • Extracción de información con Python
  • Webscraping con Python
  • Escaneo de puertos y redes con Python
  • Herramientas avanzadas

MÓDULO IV - Auditoría avanzada en aplicaciones web PHP/.NET/Java

  • Inyecciones
  • Procesos de autenticación
  • Gestión de sesiones
  • Cross site scripting
  • DOR
  • Exposición de datos sensibles
  • Nivel de control
  • Uso de componentes vulnerables
  • XXE
  • Deserialización insegura
Ver más