Descripción

El curso incluye los siguientes temas:

1. Introducción a la ciberseguridad
   1. Amenazas
   2. Ataques
   3. Controles
2. Gestión normativa para entornos IT
   1. PCI DSS
   2. Diferencia entre un SGSI Y PCI DSS
   3. Técnicas de robo de datos
3. Gestión normativa de la ciberseguridad
   1. GDPR
   2. Ley de delitos informáticos y conexos
4. Ataques
   1. Definiciones de ataques
   2. Ataques de fuerza bruta
   3. Ataques de diccionario
   4. Ataques de hombre en el medio
   5. Ataques DOS
5. Análisis de vulnerabilidades
   1. Conceptos
   2. Tipos de vulnerabilidades
   3. Metodologías
6. Pentesting
   1. Tipos de pentesting
   2. Ejecución de pentesting
7. Seguridad en redes
   1. Conceptos
   2. Principio de defensa en profundidad
   3. Seguridad a nivel de capa 2
   4. Seguridad a nivel de capa 3
   5. Buenas prácticas de seguridad
8. Análisis de owasp top ten
   1. Definición
   2. Objetivo
   3. Riesgos en el desarrollo de aplicaciones
9. Sistemas Operativos y Hardening
   1. Tipos de sistemas operativos
   2. Características de los sistemas operativos
   3. Tipos de Bases de datos
   4. Hardening y recomendaciones
   5. Sistemas Legacy
   6. CIS
10. Esteganografía
    1. Ocultamiento de datos
    2. Técnicas y funcionamiento
11. Concientización y manejo de personal
    1. Seguridad de la información
    2. Programa de capacitaciones
    3. Recomendaciones
12. Auditoria y gestión de riesgos
    1. Función del auditor de sistemas
    2. Código de ética profesional
    3. Leyes y reglamentos
    4. Planificación
13. Informática forense
    1. Ciencia forense
    2. Criminología
    3. Delitos informáticos
    4. Cibercrimen
    5. Reglas de la investigación forense

Herramientas:

1. Máquina virtual de Metasploit
2. Maquina virtual de Kali Linux
3. Eraser
4. Ultrasurf
5. Spider
6. Advanced-archive-password-recovery-4-54-110
7. Office password recovery
8. OpenStego
9. QuickStego
10. Hyena
11. Netscan
12. Advanced IP scanner