Course Link: aprenda el hacking ético desde cero: conviértase en un hacker ético
Conviértase en un pirata informático ético que puede piratear sistemas informáticos como hackers de sombrero negro y protegerlos como expertos en seguridad.
¡Bienvenido a un curso completo sobre hacking ético! En este curso, comenzará como un principiante sin conocimientos previos sobre pruebas de penetración o piratería. Lo primero que aprenderá es información básica sobre la piratería ética y los diferentes campos en las pruebas de penetración.
Este curso se enfoca en el lado práctico de las pruebas de penetración sin descuidar la teoría detrás de cada ataque. Antes de saltar a las pruebas de penetración, primero aprenderá cómo configurar un laboratorio e instalar el software necesario para practicar las pruebas de penetración en su propia máquina. Todos los ataques explicados en este curso se lanzan contra dispositivos reales en mi laboratorio.
El curso está estructurado de una manera que lo llevará a través de los conceptos básicos de Linux, sistemas informáticos, redes y cómo los dispositivos se comunican entre sí. Comenzaremos hablando sobre cómo podemos explotar estos sistemas para llevar a cabo una serie de ataques poderosos. Este curso lo llevará de un nivel principiante a un nivel más avanzado. Para cuando termine, tendrá conocimiento sobre la mayoría de los campos de pruebas de penetración.
El curso está dividido en cuatro secciones principales:
1. Pruebas de penetración de red: esta sección le enseñará cómo probar la seguridad de las redes, tanto cableadas como inalámbricas. Primero, aprenderá cómo funcionan las redes, la terminología básica de la red y cómo los dispositivos se comunican entre sí. Luego se dividirá en tres subsecciones:
- Pre-conexión : En esta sección, todavía no sabemos mucho acerca de las pruebas de penetración; todo lo que tenemos es una computadora con una tarjeta inalámbrica. Aprenderá cómo recopilar información sobre las redes y las computadoras a su alrededor y lanzar una serie de ataques sin contraseña, como controlar las conexiones a su alrededor (es decir, denegar / permitir que cualquier dispositivo se conecte a cualquier red ). También aprenderá cómo crear un punto de acceso falso , atraer a los usuarios para conectarse y capturar cualquier información importante que ingresen.
- Obtención de acceso : ahora que ha reunido información sobre las redes que lo rodean y encontró su objetivo, aprenderá cómo descifrar la clave y obtener acceso a su red objetivo. En esta sección, aprenderá varios métodos para descifrar el cifrado WEP / WPA / WPA2 .
- Conexión posterior : ahora tiene la clave de su red de destino y puede conectarse a ella. En esta sección aprenderá una serie de ataques poderosos que se pueden lanzar contra la red y los clientes conectados. Estos ataques le permitirán acceder a cualquier cuenta a la que acceda cualquier dispositivo conectado a su red y leer todo el tráfico utilizado por estos dispositivos (imágenes, videos, audio, contraseñas, etc.).
2. Obtener acceso: en esta sección aprenderá dos enfoques principales para obtener el control total sobre cualquier sistema informático :
- Ataques del lado del servidor: En este enfoque, aprenderá cómo obtener acceso completo a los sistemas informáticos sin la necesidad de la interacción del usuario . Aprenderá cómo reunir información sobre un sistema informático de destino, como su sistema operativo, puertos abiertos, servicios instalados y descubrirá debilidades y vulnerabilidades . También aprenderá cómo explotar estas debilidades para obtener un control total sobre el objetivo. Finalmente, aprenderá cómo generar diferentes tipos de informes para sus descubrimientos.
- Ataques del lado del cliente: si el sistema de destino no contiene ninguna debilidad, entonces la única forma de acceder a él es mediante la interacción con el usuario. En este enfoque, aprenderá cómo lanzar una serie de ataques poderosos para engañar al usuario objetivo y hacer que instalen una puerta trasera en su dispositivo. Esto se hace creando actualizaciones falsas y entregándolas al usuario o mediante la copia de respaldo de los archivos descargados sobre la marcha. También aprenderá cómo recopilar información sobre la persona objetivo y utilizar la ingeniería social para entregarle una puerta trasera como una imagen o cualquier otro tipo de archivo.
3. Explotación posterior: en esta sección, aprenderá cómo interactuar con los sistemas que ha comprometido hasta ahora. Aprenderá cómo acceder al sistema de archivos (leer / escribir / cargar / ejecutar) , mantener su acceso , espiar el objetivo e incluso utilizar la computadora de destino como un pivote para piratear otros sistemas informáticos.
4. Pruebas de penetración de aplicaciones web: en esta sección aprenderá cómo funcionan los sitios web . Luego aprenderá cómo recopilar información sobre su sitio web de destino, como el propietario del sitio web, la ubicación del servidor, las tecnologías utilizadas y mucho más. También aprenderá cómo descubrir y explotar una serie de vulnerabilidades peligrosas, como inyecciones de SQL, vulnerabilidades de XSS , etc.
Al final de cada sección, aprenderá cómo detectar, prevenir y proteger su sistema y usted mismo de estos ataques .
Todos los ataques en este curso son ataques prácticos que funcionan contra cualquier dispositivo de computadora , es decir: no importa si el dispositivo es un teléfono, tableta, computadora portátil, etc. Cada ataque se explica de manera simple: primero aprenderá la teoría detrás de cada ataque y luego aprenderá cómo llevar a cabo el ataque utilizando Kali Linux .
¿Quién es el público objetivo?
- Cualquiera que esté interesado en aprender pruebas de penetración / piratería ética
- Cualquiera que quiera aprender cómo los hackers atacarían sus sistemas informáticos.
- Cualquiera que quiera aprender a proteger sus sistemas de hackers
¿Qué aprenderé?
- 120 videos detallados sobre piratería ética y seguridad informática
- Sepa qué es el hacking, el hacking ético y los diferentes tipos de hackers
- Aprende sobre los diferentes campos de la piratería ética.
- Configurar un entorno de laboratorio para practicar el hacking.
- Instale Kali Linux – un sistema operativo de pruebas de penetración
- Instale Windows y sistemas operativos vulnerables como máquinas virtuales para probar
- Aprender lo básico de linux
- Aprende los comandos de Linux y cómo interactuar con el terminal.
- Aprender pruebas de penetración de red
- Conceptos básicos de redes y cómo los dispositivos interactúan dentro de una red
- Una serie de ataques prácticos que se pueden usar sin conocer la clave de la red objetivo
- Controla las conexiones de los clientes a tu alrededor sin saber la contraseña.
- Cree una red Wi-Fi falsa con conexión a Internet y espía a los clientes
- Reúna información detallada sobre clientes y redes como su sistema operativo, puertos abiertos, etc.
- Crack WEP / WPA / WPA2 encriptaciones utilizando una serie de métodos.
- ARP Spoofing / ARP Envenenamiento
- Lanzar varios ataques de hombre en el medio.
- Obtenga acceso a cualquier cuenta a la que acceda cualquier cliente en su red.
- Huela paquetes de clientes y analícelos para extraer información importante, como contraseñas, cookies, URL, videos, imágenes, etc.
- Descubra puertos abiertos, servicios instalados y vulnerabilidades en sistemas informáticos.
- Obtenga el control sobre los sistemas informáticos utilizando ataques del lado del servidor
- Aproveche el búfer sobre flujos y las vulnerabilidades de ejecución de código para obtener control sobre los sistemas.
- Obtenga el control sobre los sistemas informáticos utilizando ataques del lado del cliente
- Obtenga el control sobre los sistemas informáticos utilizando actualizaciones falsas
- Obtenga control sobre los sistemas informáticos mediante descargas de backdooring sobre la marcha
- Crea puertas traseras indetectables.
- Programas normales de puerta trasera.
- Backdoor cualquier tipo de archivo como imágenes, pdf’s, etc.
- Recopile información sobre personas, como correos electrónicos, cuentas de redes sociales, correos electrónicos y amigos
- Utilice la ingeniería social para obtener el control total sobre los sistemas de destino.
- Envíe correos electrónicos desde CUALQUIER cuenta de correo electrónico sin saber la contraseña de esa cuenta
- Lea, escriba, descargue, cargue y ejecute archivos en sistemas comprometidos
- Captura los golpes clave en un sistema comprometido
- Use una computadora comprometida como un pivote para obtener acceso a otras computadoras en la misma red
- Entender cómo funcionan los sitios web y las aplicaciones web.
- Entender cómo los navegadores se comunican con los sitios web.
- Recopilar información sensible sobre los sitios web
- Descubra servidores, tecnologías y servicios utilizados en el sitio web de destino.
- Descubra correos electrónicos y datos confidenciales asociados con un sitio web específico
- Encuentra todos los subdominios asociados con un sitio web
- Descubra directorios y archivos no publicados asociados con un sitio web de destino.
- Encuentre todos los sitios web alojados en el mismo servidor que el sitio web de destino
- Aproveche las vulnerabilidades de carga de archivos y obtenga el control total sobre el sitio web de destino
- Descubrir, explotar y corregir vulnerabilidades de ejecución de código.
- Descubrir, explotar y corregir vulnerabilidades de inclusión de archivos locales
- Descubrir, corregir y explotar vulnerabilidades de inyección SQL
- Omita los formularios de inicio de sesión e inicie sesión como administrador utilizando inyecciones de SQL
- Escribir consultas SQL para encontrar bases de datos, tablas y datos confidenciales, como nombres de usuario y contraseñas usando inyecciones SQL.
- Leer / escribir archivos en el servidor usando inyecciones SQL
- Aprenda la forma correcta de escribir consultas SQL para evitar inyecciones SQL
- Descubre las vulnerabilidades reflejadas de XSS.
- Descubre las vulnerabilidades almacenadas de XSS
- Enganche a las víctimas a BeEF utilizando las vulnerabilidades de XSS
- Corrija las vulnerabilidades de XSS y protéjase de ellas como usuario
Requerimientos
- Habilidades básicas de TI
- Adaptador inalámbrico (SOLO para la sección de craqueo wifi) – como ALFA AWUS036NHA O cualquier cosa con un chipset Atheros (más información proporcionada en el curso).
Course Link: aprenda el hacking ético desde cero: conviértase en un hacker ético
fuente.