CURSO PROFESIONAL DE PENTESTING PARA JUNIORS

Este curso combina materiales de cursos tradicionales con simulaciones prácticas en un entorno de laboratorio conformado por 9 servidores. Aquí, los estudiantes podrán explorar y explotar vulnerabilidades reales, incluyendo Zerologon, Log4Shell, base de datos Redis vulnerable a CVE-2022-0543, concatenacion de SSRF con SSTI, ataques a WordPress, escalación de privilegios en Linux y Windows, pivoting, SQL Injection, XSS, IDOR, uploader bypass, entre muchas más.

Objetivo del curso

Este curso es ideal para aquellos que están interesados en iniciar una carrera en ciberseguridad ofensiva, proporcionando las habilidades y conocimientos necesarios para empezar a trabajar en el campo del pentesting. A través de lecciones teóricas y prácticas, los participantes desarrollarán una comprensión profunda de cómo proteger sistemas y redes contra ataques cibernéticos, preparándolos para roles de nivel de entrada en ciberseguridad.

Syllabus CPPJ


  Bienvenido al curso profesional de pentesting para juniors - (CPPJ-v1)
Available in days
days after you enroll
  Clases Grabadas
Available in days
days after you enroll
  Obteniendo RCE por medio de FortiClient utilizando el CVE-2017-7344
Available in days
days after you enroll
  Enumeracion en AppWeb
Available in days
days after you enroll
  FTP (File Transfer Protocol)
Available in days
days after you enroll
  Obteniendo RCE sobre WordPress
Available in days
days after you enroll
  Enumeracion local en Linux
Available in days
days after you enroll
  Pivoting sobre linux
Available in days
days after you enroll
  Revisando MongoDB
Available in days
days after you enroll
  Conexion remota usando WinRM
Available in days
days after you enroll
  Atacando una aplicacion web moderna desarrollada en NodeJS
Available in days
days after you enroll
  Comprometiendo un Jenkins
Available in days
days after you enroll
  Atacando una aplicacion web tradicional desarrollada en ASP.NET
Available in days
days after you enroll
  Explotacion de Log4Shell mediante un tunel Socks4
Available in days
days after you enroll
  Atacando una aplicacion web tradicional desarrollada en PHP
Available in days
days after you enroll
  Atacando una base de datos redis con CVE-2022-0543
Available in days
days after you enroll
  Atacando un Active Directory con ZeroLogon CVE-2020-1472
Available in days
days after you enroll
  Atacando un servidor SSH con CVE-2018-10993
Available in days
days after you enroll
  Explotacion de SMBGhost
Available in days
days after you enroll
  Explotacion de Follina
Available in days
days after you enroll
  Fin del Curso
Available in days
days after you enroll

¿Que incluye este curso?

Obtén tu Certificación Profesional en Pentesting para Juniors (CPPJ)

Domina el pentesting desde sus fundamentos y certifícate en CPPJ. Nuestros diplomas digitales son expedidos y firmados por Certifier, garantizando autenticidad y reconocimiento profesional. Aprende las técnicas y herramientas esenciales para comprometer infraestructuras y aplicaciones, y da el primer paso hacia una carrera exitosa en el mundo del hacking ético y la ciberseguridad.

Certificaciones relacionadas


Explora nuestras certificaciones en ciberseguridad que complementan y amplían tu formación. Encuentra la opción que mejor se adapte a tus necesidades y avanza en tu carrera profesional.

CURSO DE PENTESTING CONTRA DIRECTORIO ACTIVO | (CPAD-100)

Este curso está diseñado específicamente para aquellos interesados en aprender las técnicas y herramientas necesarias para realizar pruebas de penetración en entornos que utilizan Active Directory (AD). Active Directory es una tecnología de directorio desarrollada por Microsoft que facilita la gestión de permisos y el acceso a recursos en red en entornos Windows. Debido a su uso generalizado en organizaciones de todo el mundo, se convierte en un objetivo atractivo para los atacantes. Este curso proporciona una comprensión profunda de cómo evaluar la seguridad de los entornos AD y cómo identificar y explotar sus vulnerabilidades.

Gerardo Eliasib

Gerardo Eliasib

$200

CURSO DE PENTESTING CONTRA LA NUBE DE AWS | (CPNA-v2)

Este curso está diseñado para proporcionar a los profesionales de seguridad de la información, auditores de sistemas y pentesters una comprensión profunda de cómo realizar pruebas de penetración eficaces en entornos alojados en Amazon Web Services (AWS), uno de los proveedores de servicios en la nube más populares y ampliamente adoptados.

Gerardo Eliasib

Gerardo Eliasib

$200

CURSO DE PENTESTING CONTRA ICS/SCADA | (CPICS-100)

Este curso está diseñado específicamente para aquellos interesados en aprender las técnicas y herramientas necesarias para realizar pruebas de penetración en entornos que utilizan sistemas de control industrial (ICS) y sistemas de supervisión, control y adquisición de datos (SCADA). Estos sistemas son esenciales para la operación de infraestructuras críticas, como redes eléctricas, plantas nucleares, sistemas de transporte, y servicios de salud, entre otros. La hiperdigitalización impulsada por la Industria 4.0/5.0 ha incrementado la exposición de estos sistemas a ciberataques, convirtiéndolos en un objetivo atractivo para los atacantes. Este curso proporciona una comprensión profunda de cómo evaluar la seguridad de los entornos ICS/SCADA y cómo identificar y explotar sus vulnerabilidades.

Gerardo Eliasib

Gerardo Eliasib

$150