Aprenderás la post-explotación avanzada en un Red Team consiste en las acciones realizadas tras comprometer un sistema, con el objetivo de mantener el acceso, escalar privilegios, moverse lateralmente por la red y recolectar información sensible, todo mientras se evita la detección. Esta etapa simula el comportamiento de atacantes reales y permite evaluar la capacidad de defensa de una organización frente a amenazas persistentes y sofisticadas.

Aprenderás a realizar Campaña de Phishing, te explicamos como comprar un dominio, realizar el formulario y como enviarlo por medio de un correo similar a una empresa.

Una auditoría de contraseñas es un proceso de evaluación que tiene como objetivo revisar y analizar la fortaleza, seguridad y cumplimiento de las políticas establecidas para las contraseñas utilizadas en una organización.

Esto incluye verificar:

• La complejidad (uso de mayúsculas, minúsculas, números y caracteres especiales)

• La longitud mínima

• La frecuencia de cambio

• La existencia de contraseñas débiles, repetidas o comprometidas

• El almacenamiento seguro (por ejemplo, si están hasheadas correctamente)

Su propósito es identificar riesgos de seguridad relacionados con las contraseñas y garantizar que los usuarios sigan buenas prácticas para proteger el acceso a los sistemas.

La Explotación de Sistemas es el conjunto de tareas técnicas y operativas que garantizan el funcionamiento continuo, seguro y eficiente de los sistemas informáticos en una organización. Incluye la gestión de usuarios, el control del rendimiento, la instalación de software, las copias de seguridad, la seguridad informática y el mantenimiento del hardware y software, asegurando así la disponibilidad y confiabilidad de los servicios tecnológicos.

El OWASP Top Ten 2021 destaca las principales amenazas en aplicaciones web: acceso no autorizado (Broken Access Control), protección débil de datos (Cryptographic Failures), inserción de código malicioso (Injection), falta de seguridad en el diseño (Insecure Design), configuraciones inseguras (Security Misconfiguration), uso de componentes vulnerables (Vulnerable Components), errores en autenticación (Authentication Failures), ausencia de validación de integridad (Integrity Failures), deficiencia en monitoreo (Logging Failures) y solicitudes indebidas del servidor (SSRF). Estas vulnerabilidades representan los riesgos más críticos y frecuentes para la seguridad web.

La seguridad móvil protege los datos en apps evitando riesgos como almacenamiento inseguro, comunicaciones sin cifrar, fallos en la autenticación, cifrado débil y controles de acceso deficientes. También se incluyen problemas como la ingeniería inversa, manipulación del entorno y mala gestión de datos al cerrar o desinstalar la app. El OWASP Mobile Top 10 resume estos puntos clave para mejorar la seguridad en aplicaciones móviles.