Ir al contenido
Todos los cursos

Hacking Ético para Principiantes

Aprende de forma práctica y progresiva cómo los profesionales analizan, identifican y explotan vulnerabilidades para mejorar la seguridad de sistemas y aplicaciones.

Inscríbete ahoraVer temario
  • 7 horas de contenido práctico
  • 6 módulos
  • Acceso inmediato

Lo que obtienes

Acceso a comunidad privada

Conecta con estudiantes y profesionales de ciberseguridad, comparte dudas, resuelve retos y crece en un entorno enfocado en hacking ético.

Actualizaciones constantes

Recibe nuevas clases para mantener el contenido al día con técnicas y herramientas reales del sector.

Soporte técnico y académico

Ayuda directa para resolver dudas del curso, errores en laboratorios o problemas técnicos durante tu aprendizaje.

Plantilla profesional de reporte

Una plantilla real utilizada en entornos profesionales para que aprendas a documentar vulnerabilidades como un pentester.

Temario

Seis módulos, desde preparar tu entorno hasta entregar un reporte profesional.

Inscríbete ahora
  1. 1

    Mentalidad, entorno y fundamentos

    • Ciclo de vida de un pentest
    • Vulnerability assessment frente a penetration testing
    • Metodología PTES simplificada
    • Instalación de VirtualBox o VMware
    • Kali Linux frente a Parrot OS
    • Habilidades básicas de Linux
  2. 2

    Reconocimiento y OSINT

    • OSINT pasivo: Google Dorks, Shodan y Censys
    • Recolección de correos con theHarvester y Hunter.io
    • Enumeración de subdominios: Sublist3r, Amass y Assetfinder
    • Subdominios olvidados (dev, staging)
    • Identificación de tecnologías: Wappalyzer y whatweb
  3. 3

    Infraestructura y redes

    • Escaneo activo con Nmap: ping sweeps, -sV y -sC
    • Scripts de reconocimiento y detección de vulnerabilidades
    • Evasión básica de firewalls
    • SMB y Samba: enum4linux y null sessions
    • SSH: fuerza bruta con Hydra y manejo de llaves
    • FTP: acceso anónimo
  4. 4

    Hacking web y OWASP Top 10

    • HTTP: headers, body, verbos y códigos de estado
    • Burp Suite: Proxy, Repeater e Intruder
    • SQL injection: union based y blind
    • XSS: reflected, stored y DOM
    • IDOR: insecure direct object reference
    • Fuerza bruta a logins y bypass de filtros
  5. 5

    Explotación y post-explotación

    • Reverse shells frente a bind shells
    • Metasploit Framework: search, use, set y exploit
    • Meterpreter básico
    • Pivoting: concepto y ejemplo práctico
    • IA integrada en Kali Linux
  6. 6

    Reporte y carrera

    • Informe ejecutivo frente a informe técnico
    • Cálculo de riesgo con CVSS
    • Plantilla de reporte real sanitizada
    • Plataformas de práctica: Hack The Box, TryHackMe y PortSwigger Academy
    • Ruta de certificaciones: de eJPT a OSCP

Practica lo que aprendes

El curso incluye laboratorios con Docker para probar cada técnica, y un foro para resolver dudas módulo por módulo.

Herramientas que usarás: Kali Linux, Nmap, Burp Suite, Metasploit, Hydra, theHarvester, Amass y Wappalyzer.

¿Listo para comenzar tu carrera en ciberseguridad?

Acceso inmediato, comunidad incluida y actualizaciones del curso.

Inscríbete ahoraVer otros cursos