Este curso está diseñado específicamente para aquellos interesados en aprender las técnicas y herramientas necesarias para realizar pruebas de penetración en entornos que utilizan Active Directory (AD). Active Directory es una tecnología de directorio desarrollada por Microsoft que facilita la gestión de permisos y el acceso a recursos en red en entornos Windows. Debido a su uso generalizado en organizaciones de todo el mundo, se convierte en un objetivo atractivo para los atacantes. Este curso proporciona una comprensión profunda de cómo evaluar la seguridad de los entornos AD y cómo identificar y explotar sus vulnerabilidades.

Este curso es una formación única diseñada para principiantes en el mundo del pentesting. Este curso combina materiales de cursos tradicionales con simulaciones prácticas en un entorno de laboratorio conformado por 9 servidores. Aquí, los estudiantes podrán explorar y explotar vulnerabilidades reales, incluyendo Zerologon, Log4Shell, base de datos Redis vulnerable a CVE-2022-0543, concatenacion de SSRF con SSTI, ataques a WordPress, escalación de privilegios en Linux y Windows, pivoting, SQL Injection, XSS, IDOR, uploader bypass, entre muchas más.

Este curso está diseñado para enseñar a los profesionales de la seguridad cibernética cómo realizar pruebas de penetración y evaluaciones de seguridad en entornos alojados en Microsoft Azure, uno de los principales proveedores de servicios en la nube. Este curso aborda en profundidad las técnicas y estrategias específicas para identificar y explotar vulnerabilidades en infraestructuras, aplicaciones y servicios gestionados por Azure.

Este curso está diseñado para proporcionar a los profesionales de seguridad de la información, auditores de sistemas y pentesters una comprensión profunda de cómo realizar pruebas de penetración eficaces en entornos alojados en Amazon Web Services (AWS), uno de los proveedores de servicios en la nube más populares y ampliamente adoptados.

Este curso está diseñado específicamente para aquellos interesados en aprender las técnicas y herramientas necesarias para realizar pruebas de penetración en entornos que utilizan sistemas de control industrial (ICS) y sistemas de supervisión, control y adquisición de datos (SCADA). Estos sistemas son esenciales para la operación de infraestructuras críticas, como redes eléctricas, plantas nucleares, sistemas de transporte, y servicios de salud, entre otros. La hiperdigitalización impulsada por la Industria 4.0/5.0 ha incrementado la exposición de estos sistemas a ciberataques, convirtiéndolos en un objetivo atractivo para los atacantes. Este curso proporciona una comprensión profunda de cómo evaluar la seguridad de los entornos ICS/SCADA y cómo identificar y explotar sus vulnerabilidades.