El a\u00f1o pasado impart\u00ed por primera vez un curso que me hab\u00edan estado solicitando desde hace a\u00f1os: un curso m\u00e1s t\u00e9cnico, de herramientas de inform\u00e1tica forense y tests de penetraci\u00f3n. El curso fue un \u00e9xito, se llen\u00f3 enseguida y muchas personas se quedaron fuera aunque manifestaron su inter\u00e9s en matricularse. Dada su naturaleza de semipresencial, sin embargo, la capacidad de impartirlo a m\u00e1s de 40 personas por a\u00f1o era limitada; por lo que lo replante\u00e9 como un curso de teleformaci\u00f3n pura. <\/p>\n
La idea detr\u00e1s de este curso es continuar d\u00f3nde me quedo en el curso de inform\u00e1tica forense y peritajes inform\u00e1ticos; y centrarnos de entrada en las herramientas en s\u00ed. Es, por lo tanto, un curso completamente pr\u00e1ctico d\u00f3nde aprenderemos el uso de las herramientas m\u00e1s comunes para realizar an\u00e1lisis forense de equipos inform\u00e1ticos y tests de penetraci\u00f3n.<\/p>\n
Los tests de penetraci\u00f3n corresponden con auditor\u00edas de seguridad proactivas, en las que el auditor analiza la seguridad de un sistema verificando in situ si el sistema es vulnerable. Para ello, despu\u00e9s de la firma de los respectivos contratos y autorizaciones, el auditor ataca la infraestructura de red y los servidores con objeto de validar si son vulnerables a ataques concretos conocidos por la comunidad de seguridad.<\/p>\n
Este curso, por lo tanto, es sin\u00e9rgico tanto con el curso de inform\u00e1tica forense y peritajes inform\u00e1ticos -en el que nos centramos en c\u00f3mo obtener, escribir y presentar la evidencia digital ante un tribunal- y el curso de auditor\u00eda inform\u00e1tica -d\u00f3nde nos centramos en validar la conformidad de un sistema inform\u00e1tico respecto a una norma-. Aunque estar\u00e1 planteado para que se pueda cursar por separado respecto a los otros cursos que imparto, es el complemento ideal para los que ya han estudiado alguno de los otros cursos que imparto.<\/p>\n
A diferencia de los otros cursos que imparto, que pueden ser seguidos por personas que no son necesariamente de la inform\u00e1tica, este va a ser un curso t\u00e9cnico, que tiene requisitos b\u00e1sicos de conocimientos. Para poder seguir este curso es fundamental tener conocimientos instrumentales de Linux. Con conocimientos b\u00e1sicos de cualquier otro sabor de Unix y ganas de aprender tambi\u00e9n es posible aprovechar el curso.<\/p>\n
El temario completo del curso ser\u00e1:<\/p>\n
Fases de una instrusi\u00f3n.
\n La distribuci\u00f3n de Linux Kali.
\n Recogida de informaci\u00f3n inicial con Kali.
\n An\u00e1lisis b\u00e1sico de vulnerabilidades.
\n Ataques a contrase\u00f1as.
\n Auditor\u00edas a redes Wifi, ataques a redes Wifi.
\n Auditor\u00edas a aplicaciones web, ataques a aplicaciones web.
\n Exploits.
\n Metasploit: conceptos y comandos.
\n An\u00e1lisis forense con Kali.<\/p>\n
La Universidad de M\u00e1laga convalida dos cr\u00e9ditos de libre configuraci\u00f3n por curso para los alumnos de titulaciones de plan antiguo, y un cr\u00e9dito ETCS para los de plan nuevo (grados) . El curso costar\u00e1 50\u20ac a alumnos de la Universidad de M\u00e1laga, y 70\u20ac a alumnos del curso que no pertenezcan a la UMA. La matriculaci\u00f3n, por lo tanto, est\u00e1 abierta a gente de todo el mundo, y quiz\u00e1s os interese el curso.<\/p>\n
\nCon el curso te llevas su documentaci\u00f3n: un manual propio, en formato PDF, pr\u00e1ctico, con m\u00e1s de doscientas p\u00e1ginas en A4 de documentaci\u00f3n original sobre Kali y sus herramientas.\n<\/p>\n
\nSi tienes inter\u00e9s en saber como es el material, m\u00e1ndame tu nombre, tus apellidos, y tu correo electr\u00f3nico, y te mandar\u00e9 un par de cap\u00edtulos y unas hojas del curso de ejemplo, para que veas la calidad del material y decidas si te interesa o no el curso. El correo es irbis arroba orcero.org, cambia el \u00abarroba\u00bb por el signo @ para obtener el correo.<\/strong>\n<\/p>\n \nLa matriculaci\u00f3n puedes hacerla aqu\u00ed: Curso de inform\u00e1tica forense y tests de penetraci\u00f3n<\/a>. Si est\u00e1s con dudas, te recomiendo que preguntes a otros alumnos sobre los otros cursos que han realizado conmigo (este mismo en formato semipresencial, el de LaTeX, el de C, el de inform\u00e1tica forense, o el de Perl) y que te cuenten c\u00f3mo les ha ido.\n<\/p>\n \nAdem\u00e1s de este curso, tambi\u00e9n oferto otro curso de teleformaci\u00f3n sobre LaTeX: curso de LaTeX<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":" El a\u00f1o pasado impart\u00ed por primera vez un curso que me hab\u00edan estado solicitando desde hace a\u00f1os: un curso m\u00e1s t\u00e9cnico, de herramientas de inform\u00e1tica forense y tests de penetraci\u00f3n. El curso fue un \u00e9xito, se llen\u00f3 enseguida y muchas … Continue reading