Bootcamp en Cyber Security

Programa de Ciberseguridad

• Ramp up Fundamentos de informática y seguridad (3 semanas)

  Te familiarizarás con los conceptos y herramientas fundamentales de informática y ciberseguridad y adquirirás los conocimientos esenciales para empezar con el bootcamp

• Unidad 1 Red Team (8 semanas)

  Profundizarás en las competencias y técnicas del Penetration Tester.

  Módulo 1 Análisis del objetivo

  Este módulo se focaliza en obtener los conocimientos necesarios para una vez seleccionado un objetivo, ver cómo obtener información de forma pasiva a través de redes sociales, infraestructura técnica y otras fuentes públicas de datos, con el fin de realizar ataques más elaborados en fases posteriores.

  Módulo 2 Ataques a entornos de sistemas y redes

  Una vez que se ha realizado un perfilado del objetivo sobre el que se pretende realizar un ataque, se hace necesario conocer el estado de los sistemas en un momento concreto, así como la distribución de los servicios que lo conforman. De esta forma se pueden detectar posibles vectores de ataque basándose en la tipología de servicios habilitados en el sistema, las versiones de éstos o configuraciones inseguras que conformen una posible vulnerabilidad.
  Conocerás las herramientas que simplifican esta tarea tanto interactuando de manera activa con el sistema (Nmap, Nessus) como de manera pasiva analizando el tráfico emitido por sus comunicaciones.

  Módulo 3 Ataques externos - Aplicación web

  Uno de los protocolos que ha permitido el crecimiento de las redes de datos es el protocolo HTTP: Utilizado históricamente como protocolo para el desarrollo de páginas Web mediante el intercambio de peticiones y código HTML con el servidor, en la actualidad forma el principal protocolo de comunicación para numerosas tipologías de servicios (Web Services, Aplicaciones Móviles, Aplicaciones de escritorio, etc).
  Esto permite que, independientemente de la interfaz que se le muestre al usuario y el dispositivo en el que se utilice, diferentes aplicaciones puedan comunicarse mediante un protocolo compartido.
  Por tanto, en lo relativo a la seguridad existen vulnerabilidades que afectan a todas las aplicaciones basadas en HTTP, mientras que existen aspectos específicos de cada infraestructura que se detallarán de manera independiente.

  Módulo 4 Ataques externos Aplicaciones Móviles y Entorno Wifi

  HTTP permite el desarrollo de páginas web mediante el intercambio de peticiones y código HTML con el servidor, y en la actualidad forma el principal protocolo de comunicación para numerosas tipologías de servicios, entre ellos las aplicaciones móviles, en las cuales nos vamos a centrar en este módulo. La segunda parte va a estar centrada en las tecnologías y redes inalámbricas permiten de manera continua a la sociedad estar conectada, independientemente del área geográfica en la que se encuentren.
  Una parte importante de estas redes las conforman aquellas que implementan tecnologías WiFi. A lo largo de este módulo se propone indagar en esta tecnología, comprendiendo tanto la tecnología que subyace como posibles ataques a la configuración de los puntos de acceso. Al tratarse de una tecnología ampliamente utilizada, puede suponer una vector de entrada a la red del objetivo. Esto también se conoce como ataques de proximidad.

  Módulo 5 Pentesting Avanzado: explotación y post-explotación de vulnerabilidades

  Ahora que ya nos hemos adentrado en las técnicas de explotación de algunas de las tecnologías más utilizadas, es el momento de abordar las técnicas de exploiting. Un exploit, en definitiva, es un desarrollo software que aprovecha una vulnerabilidad existente en un sistema para conseguir un determinado objetivo.
  Entre los diferentes objetivos que puede buscar un exploit, se encuentran:
  
  - Acceso a información confidencial.
  - Ejecución de código en el sistema atacado.
  - Llevar a cabo una denegación del servicio.
  
  A lo largo de este módulo se estudiarán diferentes frameworks que centralizan y simplifican la utilización de exploits, así como varios ejemplos de vulnerabilidades conocidas.

  Módulo 6 Pentesting Avanzado: Elevación de privilegios

  En muchas ocasiones, cuando se obtiene acceso a un sistema a través de la explotación de una de sus vulnerabilidades, se obtiene acceso con usuario con privilegios bajos. Por tanto, se hace necesario conseguir elevar los privilegios en la máquina para poder controlar al completo el sistema y la información que contiene.
  Para ello, existen numerosas técnicas que permiten sortear las defensas del sistema hasta conseguir una posición privilegiada dentro de él que dependerán de factores como la versión del sistema operativo y de los programas instalados, así como de factores de configuración.

  Módulo 7 Pentesting Avanzado: Evasión de defensas

  En ocasiones, en el momento de llevar a cabo una intrusión, existen medidas de seguridad adicionales en los sistemas que tienen la funcionalidad de detectar alertas de seguridad y actuar en consecuencia en el sistema. Uno de los casos más conocidos es el de los antivirus, sin embargo, existen numerosas herramientas que pueden suponer un reto durante el ataque:
  
  - Software antivirus.
  - Agentes instalados en el sistema en busca de patrones.
  - Firewalls.
  - Herramientas de monitorización de red.
  
  Por tanto, se hace necesario conocer técnicas que permitan pasar desapercibido durante el ataque, y evitar que se apliquen medidas de seguridad más restrictivas que puedan poner en riesgo el ataque.
  A continuación, se explican los fundamentos para la evasión de varias de las medidas de seguridad expuestas anteriormente.

  Módulo 8 Pentesting Avanzado: reconocimiento interno y movimientos laterales

  Dentro de las fases de un ataque dirigido, una vez ha sido posible infiltrarse en el objetivo y permanecer, el siguiente paso lógico es tratar de moverse a otras redes o sistemas dentro de la organización, para ello es necesario en primer lugar realizar un reconocimiento interno (para saber dónde dirigir los siguientes pasos) y posteriormente aplicar las técnicas de Movimientos Laterales que vamos a ver en este módulo con el objetivo de ganar acceso a otros sistemas de la entidad objetivo.

• Unidad 2 Blue Team (4 semanas)

  Trabajarás las técnicas de cibervigilancia, detención de ataques y análisis forense.

  Módulo 1 Identificación y detección de amenazas. Respuesta ante incidentes

  Algunas de las tareas principales de un equipo “Blue Team” consisten en observar y analizar el tráfico de datos, monitorizar el comportamiento de los sistemas que protegen y las acciones de los usuarios en el entorno, con el fin de identificar posibles amenazas que puedan surgir contra la entidad que defienden.
  Otra de las tareas fundamentales de este tipo de equipos es mantener protegidos los activos de una entidad con el fin de minimizar las áreas de exposición, reducir el riesgo y la diversidad de ataques que se puedan producir.
  Finalmente, una vez se está produciendo un ataque contra una entidad, el equipo Blue Team debe poder contrarrestar y contener a los atacantes, identificando el vector de entrada y definiendo las medidas a tomar para detener el ataque, así como las tareas de limpieza o restauración del entorno tras el mismo.

  Módulo 2 SIEM (Deloitte)

  Las soluciones SIEM (Security Information and Event Management ) se utilizan para proporcionar completa vibilidad sobre lo que está sucediendo en una red en tiempo real y permite a los técnicos de cibervigilancia desplegar una mayor proactividad a la hora de defender de distinas amenazas.
  Este módulo se imparte en colaboración con Deloitte, consultora líder en ciberseguridad.

  Módulo 3 Análisis Forense

  Tras un incidente de seguridad es necesario entender qué, cuándo y por qué ha ocurrido. Para ello es necesario que el equipo de Blue Team tenga conocimientos de análisis forense, tareas que permiten analizar los eventos ocurridos durante un incidente de seguridad.

  Módulo 4 Análisis de Malware

  Tras un incidente de seguridad es necesario entender qué, cuándo y por qué ha ocurrido. Para ello es necesario que el equipo de Blue Team tenga conocimientos de análisis de malware, tareas que permiten analizar los eventos ocurridos durante un incidente de seguridad.