|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/curso-profesional-de-hacking-etico-y-ciberseguridad/
课程评论：没有评论
课程名称：高级伦理黑客与网络安全课程 课程概述：欢迎参加这个高级伦理黑客与网络安全课程！这是我们畅销课程“完整伦理黑客与网络安全课程”的完美补充，非常适合那些具有基础知识，希望深化和拓展技能的学习者。在本课程中，你将掌握高级伦理黑客技术，在Active Directory环境中进行审核，规避复杂防御，并进行高级后期利用。 学习内容：本课程将深入探讨伦理黑客与网络安全的高级领域，包括： 1. **高级信息收集**：使用Nmap、Naabu、Netcat和Masscan等工具进行主机和端口的高级扫描技术，配置和使用Snort和VulnHub进行安全测试。 2. **在Active Directory环境中的伦理黑客**：安装和配置Active Directory，使用PowerView和BloodHound进行枚举和关系映射，利用Impacket和Rpcclient在域内执行命令和查询，通过AD Module和Ldapsearch进行目录信息查询，应用NTDS Util提取和分析AD数据库，实施Kerberoasting等。 3. **用户和服务的枚举**：利用pywerview和jxplorer等工具识别脆弱性进行攻击，执行针对Kerberos和NTLM服务的暴力破解和喷洒攻击。 4. **高级Web应用黑客和Bug赏金**：配置易受攻击的环境，使用OWASP ZAP Proxy、Nikto、Skipfish和ffuf等工具识别和利用漏洞。 5. **检测与规避防御**：运用高级技术和工具如C#、GreatSCT和TheFatRat规避Web应用防火墙和杀毒软件。 6. **后期利用技巧**：使用端口转发、跳板和文件传输确保访问及数据外泄。 7. **真实环境中的伦理黑客（Amazon AWS）**：针对AWS基础架构的安全审核，信息收集和安全控制。 为什么选择本课程？本课由Santiago Hernández教授授课，他在伦理黑客和网络安全领域有超过10年的经验，并在全球多个大型活动中演讲。此外，如果你已经学习过我们的先前课程，这个高级课程将巩固并扩展你的技能，帮助你应对网络安全领域更复杂的挑战。 学员反馈：“这是对我许多技术认识的重大转变，内容讲解清晰，格式和质量都很高。” - Joan Bofías；“课程优秀，内容质量高，是我最喜欢的课程！” - José Simón；“这是我参加过的最好课程之一，有大量的实际案例可供应用。” - Alex Venegas。 保证满意：我们对课程内容充满信心，提供30天退款保证。立即报名，无风险地将你的网络安全职业提升到新水平！ 加入我们吧！点击购买按钮，开始你在伦理黑客和网络安全领域的高级技术之旅！
¡Bienvenido a este Curso Avanzado de Hacking Ético y Ciberseguridad!Este curso es el complemento perfecto para nuestro curso best seller "Curso completo de Hacking Ético y Ciberseguridad". Además, es ideal para cualquier persona con conocimientos básicos en Hacking Ético y Ciberseguridad que quiera profundizar y expandir sus habilidades. En este curso, aprenderás a dominar técnicas avanzadas de Hacking Ético, realizar auditorías en entornos Active Directory, evadir defensas sofisticadas y llevar a cabo post-explotaciones avanzadas.¿Qué aprenderás?A lo largo de este curso, te adentrarás en áreas avanzadas del Hacking Ético y la Ciberseguridad, incluyendo:Recopilación avanzada de información:Técnicas avanzadas de escaneo de hosts y puertos utilizando herramientas como Nmap, Naabu, Netcat y Masscan.Configuración y uso de Snort y VulnHub para pruebas de seguridad.Hacking Ético en entornos Active Directory:Instalación y configuración de Active Directory.Enumeración y explotación de vulnerabilidades en entornos AD utilizando herramientas y técnicas avanzadas:PowerView y BloodHound: Para la enumeración y mapeo de relaciones en Active Directory.Impacket y Rpcclient: Para la ejecución de comandos y consultas en el dominio.AD Module y Ldapsearch: Para la interacción y búsqueda de información en el directorio.NTDS Util: Para la extracción y análisis de la base de datos de AD.Kerberoasting: Incluyendo técnicas avanzadas como AS-REQ Roasting y TGS-REP Roasting.Password Spraying y Pass The Ticket: Para el acceso y movimientos laterales dentro del dominio.Golden Ticket y Silver Ticket: Creación y uso de tickets de Kerberos para el control total del dominio.Enumeración de usuarios y servicios vulnerables: Utilizando herramientas como pywerview y jxplorer.Ataques de fuerza bruta y spraying: Contra servicios y protocolos Kerberos y NTLM.Explotación de ACLs y descriptores de seguridad: Para el acceso no autorizado y escalación de privilegios.Rubeus y CrackMapExec: Para la explotación y manipulación de tickets de Kerberos.Acceso a credenciales y movimientos laterales:Técnicas avanzadas de volcado de credenciales y movimientos laterales, incluyendo Pass The Hash, Pass The Ticket y Token Impersonation.Hacking avanzado de aplicaciones web y Bug Bounty:Configuración de entornos vulnerables y utilización de herramientas como OWASP ZAP Proxy, Nikto, Skipfish y ffuf para identificar y explotar vulnerabilidades.Detección y evasión de defensas:Evasión de WAF y antivirus con técnicas avanzadas y herramientas como C#, GreatSCT y TheFatRat.Post-explotación avanzada:Técnicas de Port Forwarding, Pivoting y transferencia de archivos para asegurar tu acceso y exfiltración de datos.Hacking Ético en entornos reales (Amazon AWS):Auditorías de seguridad en infraestructuras AWS, recopilación de información y controles de seguridad en entornos reales.¿Por qué realizar este curso?Instructor experto: Mi nombre es Santiago Hernández y llevo más de 10 años trabajando en algunas de las empresas más grandes de España y Latinoamérica en el ámbito del Hacking Ético y la Ciberseguridad. He impartido decenas de conferencias por todo el mundo, algunas de ellas en eventos de Hacking tan reconocidos como BlackHat o ToorCon San Diego.Complemento perfecto: Si ya has tomado nuestros cursos anteriores, este curso avanzado consolidará y ampliará tus habilidades, preparándote para enfrentar los desafíos más complejos en el campo de la Ciberseguridad.Testimonios de nuestros estudiantes:"Ha sido todo un "game changer" en cuanto a mi percepción de muchas técnicas. Se explica y se demuestra todo tanto a alto, cómo a muy bajo nivel. Los ejercicios funcionan en herramientas actuales. Muchas gracias Santiago por compartir de una forma tan clara, con tan buen formato y calidad el contenido del curso. Lo adquirí tras hacer el primero, y el segundo ha sido un acierto total. Gracias!!" - Joan Bofías"Excelente curso. Mis mas sinceras felicitaciones. Ya me terminé el curso completo y ahora también el avanzado, excelentes clases de alta calidad y excelente profesor. Mi favorito de esta plataforma sin lugar a dudas. Nos veremos próximamente en el curso de Linux completo." - José Simón"Es uno de los mejores cursos que he realizado, debido a la cantidad de casos reales que se utilizan para aplicar las técnicas de Hacking. Además, encuentro genial que el profesor explique como funcionan los procesos "por debajo" para aprender como funcionan las comunicaciones entre sistemas." - Alex VenegasGarantía de satisfacción:Estamos tan seguros de que este curso te encantará, que te ofrecemos una garantía de reembolso de 30 días. ¡Inscríbete hoy sin riesgo y lleva tu carrera en ciberseguridad al siguiente nivel!¡Únete a nosotros!¡No esperes más, haz clic en el botón de compra y únete a nosotros en este viaje apasionante hacia las técnicas más avanzadas y actuales del Hacking Ético y la Ciberseguridad!
