Programa Especializado
No necesitas que te enseñen qué es una computadora. Necesitas ir al grano técnico.
3 cursos intensivos con laboratorios reales de ataque y defensa, y certificación avalada por el CIP CD Lambayeque
Este entrenamiento es para ti si:
Ya tienes base técnica y buscas especializarte, no repetir lo básico.
Quieres práctica real en laboratorios, no solo teoría de examen.
Buscas un certificado con peso real para tu CV o tus proyectos.
Programa compuesto por 3 cursos
Haz clic en uno de los cursos para desplegar su temario.
Selecciona uno de los cursos arriba para desplegar el temario completo.
Temario:Inteligencia de Amenazas Cibernéticas
1. Introducción a la Ciberinteligencia
- Introducción y objetivos de la inteligencia de amenazas
- Tipos de inteligencia: táctica, operativa y estratégica
- Ciclo de vida de la inteligencia: planificación, recolección, análisis, producción y diseminación.
- Fuentes de datos: OSINT, SIGINT, HUMINT, Dark Web
- Introducción a ASM (Attack Surface Management)
2. Modelos y Análisis de Amenazas
- Modelos de análisis: Modelo de Diamante, Kill Chain y MITRE ATT&CK
- Mapeo de TTPs (tácticas, técnicas y procedimientos)
- Análisis de indicadores de compromiso (IoCs): hashes, IPs, dominios
- Identificación de activos digitales y evaluación de exposición con ASM
3. Perfilado de Actores de Amenaza
- Clasificación de actores: APTs, cibercriminales, hacktivistas
- Análisis de TTPs y patrones de comportamiento
- Uso de MITRE ATT&CK en el perfilado de grupos adversarios
- Monitoreo y detección de fugas de datos en dark web
- Estrategia para anticipar ciberamenazas
4. Herramientas y Reportes de Inteligencia
- Herramientas principales de CTI y ASM (visión general)
- Plataformas TIP (Threat Intelligence Platforms)
- Estructura de informes de inteligencia: técnicos vs ejecutivos. Comunicación de hallazgos y mejora continua en el ciclo de inteligencia
Temario: Cacería de Amenazas Cibernéticas
1. Fundamentos y preparación del entorno
- Introducción al Threat Hunting.
- Definición, ciclo de hunting y diferencias con la respuesta a incidentes.
- Tipos de hunting: IOC-driven, hypothesis-driven, CTI-driven.
- MITRE ATT&CK como guía de hunts.
- Fuentes de datos: logs, EDR, SIEM.
- Herramientas: Elastic Security (SIEM open source) y Velociraptor (EDR).
2. Threat Hunting en endpoints
- Técnicas de persistencia y ejecución en endpoints.
- Procesos sospechosos, inyección de código, LOLBAS.
- Uso de PowerShell y WMI en ataques reales.
- Identificación de intentos de RDP, SMB, Pass-the-Hash.
- Queries y hunting en EDR.
- Casos de hunting: ransomware, Cobalt Strike, keyloggers.
3. Threat Hunting en red y SIEM
- Técnicas de comunicación de C2 y exfiltración.
- DNS tunneling, HTTPs sospechoso, uso de Tor.
- Threat Hunting en SIEM.
- Queries en Elastic Security (KQL).
- Casos de hunting basados en logs de firewall, proxy, autenticación.
- Cómo convertir inteligencia en hipótesis de hunting.
- Búsqueda de beaconing en logs de proxy/firewall.
- Incorporación de IoCs a hunting en SIEM.
4. Herramientas y Reportes de Inteligencia
- Madurez y métricas de hunting.
- Cómo documentar hallazgos.
- Conversión de hunts en casos de uso para SIEM/SOAR.
- KPIs de hunting (detecciones nuevas, reducción MTTR).
- Ejercicio integral (Red Team vs. Blue Team simulado)
- Se simula un ataque multietapa.
- Los alumnos deben cazar trazas en endpoints y en SIEM.
- Presentación de hallazgos como si fuera un reporte SOC.
Temario:Informática Forense Digital y Respuesta a Incidentes
1. Fundamentos y marco de referencia
- Introducción a DFIR: alcance y objetivos.
- Marcos de referencia: NIST 800-61, ISO/IEC 27035, SANS IR Cycle.
- Cadena de custodia y validez de la evidencia digital.
- Montaje de laboratorio DFIR con SIFT Workstation o REMnux.
- Revisión de un caso práctico de incidente inicial (phishing o malware).
- Documentación de hallazgos en formato estándar.
2. Threat Hunting en endpoints
- Metodología de adquisición forense en Windows y Linux.
- Evidencias críticas: memoria RAM, discos, artefactos del sistema.
- Artefactos en Windows: Prefetch, Registry, Event Logs.
- Artefactos en Linux: /var/log, bash history, cronjobs.
- Uso de Autopsy/Sleuth Kit para análisis de imágenes de disco.
- Análisis de memoria con Volatility3 (procesos inyectados, conexiones activas).
3. Threat Hunting en red y SIEM
- C2, exfiltración y movimiento lateral.
- Logs relevantes: firewall, proxy, autenticaciones.
- Integración DFIR con MITRE ATT&CK for Incident Response.
- Uso de Wireshark y Zeek para analizar PCAP de ataques reales.
- Uso de Elastic Security para búsquedas en logs.
- Uso de SOF-ELK para análisis forense y correlación de logs (firewall, proxy, autenticaciones).
4. Herramientas y Reportes de Inteligencia
- Métricas y KPIs en incident response (MTTD, MTTR, containment time).
- Lecciones aprendidas y mejora continua en un SOC.
- Escenario integral: análisis de ataque simulado.
- Adquisición de memoria/disco y análisis con Volatility y Autopsy.
- Revisión de tráfico en Wireshark/Zeek.
- Correlación centralizada de logs en SOF-ELK junto con MITRE ATT&CK
