Hacker ético certificado | Aprendizaje electrónico CEH

Objetivos del Curso

• Controles, leyes y estándares de seguridad de la información.
• Varios tipos de huellas, herramientas de huellas y contramedidas.
• Técnicas de escaneo de red y contramedidas de escaneo.
• Técnicas de enumeración y contramedidas de enumeración.
• Análisis de vulnerabilidad para identificar lagunas de seguridad en la red, la infraestructura de comunicación y los sistemas finales de la organización objetivo.
• Metodología de piratería de sistemas, esteganografía, ataques de esteganálisis y cobertura de pistas para descubrir vulnerabilidades del sistema y de la red.
• Diferentes tipos de malware (troyanos, virus, gusanos, etc.), auditoría del sistema para ataques de malware, análisis de malware y contramedidas.
• Técnicas de rastreo de paquetes para descubrir vulnerabilidades de la red y contramedidas para defenderse del rastreo.
• Técnicas de ingeniería social y cómo identificar ataques de robo para auditar vulnerabilidades a nivel humano y contramedidas de ingeniería social.
• Técnicas y herramientas de ataque DoS/DDoS para auditar un objetivo y contramedidas DoS/DDoS.
• Técnicas de secuestro de sesiones para descubrir debilidades y contramedidas criptográficas, autenticación/autorización y gestión de sesiones a nivel de red.
• Ataques a servidores web y una metodología de ataque integral para auditar vulnerabilidades en la infraestructura del servidor web y contramedidas.
• Ataques a aplicaciones web, metodología integral de piratería de aplicaciones web para auditar vulnerabilidades en aplicaciones web y contramedidas.
• Técnicas de ataque de inyección SQL, herramientas de detección de inyección para detectar intentos de inyección SQL y contramedidas.
• Cifrado inalámbrico, metodología de piratería inalámbrica, herramientas de piratería inalámbrica y herramientas de seguridad Wi-Fi.
• Vector de ataque a plataformas móviles, explotación de vulnerabilidades de Android y pautas y herramientas de seguridad móvil.
• Técnicas de evasión de firewall, IDS y honeypot, herramientas de evasión y técnicas para auditar el perímetro de una red en busca de debilidades y contramedidas.
• Conceptos de computación en la nube (tecnología de contenedores, computación sin servidor), el funcionamiento de diversas amenazas y ataques, y técnicas y herramientas de seguridad.
• Pruebas de penetración, auditoría de seguridad, evaluación de vulnerabilidades y hoja de ruta de pruebas de penetración.
• Amenazas a las plataformas IoT y OT y defensa de los dispositivos IoT y OT.
• Cifrados criptográficos, infraestructura de clave pública (PKI), ataques criptográficos y herramientas de criptoanálisis.