Ciberoperaciones de Intrusión de Sistemas. Nivel básico

El curso proporciona los conocimientos básicos iniciales para el profesional de la ciberseguridad y posteriormente desarrolla las competencias y conocimientos básicos para la realización de pruebas de intrusión de sistemas, para colaborar en la administración, gestión y mantenimiento de los sistemas de un equipo de Pentest y/o “Equipo Rojo”. De forma más concreta, a la finalización del curso, el alumnado será capaz de:

• Identificar y desempeñar las tareas básicas relacionadas con pruebas de intrusión de sistemas.
• Desplegar, administrar, gestionar y mantener los sistemas empleados por un equipo de Pentest y/o Equipo Rojo.
• Usar los modelos de amenazas para describir las actividades de una cadena de ataque a sistemas, redes y/o aplicaciones.
• Identificar las fases de la cadena de ataque a un objetivo y ejecutar las acciones ofensivas básicas que les correspondan.
• Aprender a usar un framework de explotación de sistemas mediante técnicas de Escalada de privilegios, Persistencia, Robo de Credenciales, Pivoting y Evasión.
• Analizar las principales técnicas de ingeniería social empleadas en las actividades ofensiva y ataques a objetivos.
• Aprender a identificar y explotar las principales técnicas de ataque relacionadas con vulnerabilidades Web, denegación de servicio, redes inalámbricas y sistemas de autenticación de usuarios.

Este curso está orientado a las personas que forman parte las Fuerzas Armadas y a los reservistas de especial disponibilidad que requieran mejorar sus capacidades digitales en el ámbito de la ciberseguridad y que les permita conocer las tecnologías que tienen por objetivo garantizar la seguridad de las instalaciones, equipos, recursos, redes y servicios.

Este curso desarrolla las competencias básicas para un perfil técnico de operador de intrusión de sistemas.

Identificar y desempeñar las tareas básicas de un equipo de Pentest y/o Red Team.

Desplegar, administrar, gestionar y mantener los sistemas empleados por un equipo de Pentest y/o “Red Team”.

Documentar las actividades realizadas en el contexto de un ejercicio de Pentest y Red Team.

Usar los modelos de amenazas para describir las actividades de una cadena de ataque a sistemas, redes y/o aplicaciones.

Identificar las fases de la cadena de ataque a un objetivo y ejecutar las acciones ofensivas básicas que les correspondan.

Combinar técnicas de hacking ético para detectar vulnerabilidades sobre objetivos o recursos que se determinen para contribuir a eliminar y mitigar los riesgos asociados.

Atacar en entornos de prueba los sistemas, redes, aplicaciones, bases de datos, sistemas ICS, OT, sistemas de comunicaciones inalámbricas y móviles que se determinen para conseguir el acceso a los recursos estableciendo persistencia en los mismos para demostrar sus posibles vulnerabilidades desde el punto de vista organizativo, social o técnico.

Aplicar Analizar las principales técnicas de ingeniería social empleadas en a las actividades ofensivas. ataques a objetivos.

Aplicar técnicas básicas de evasión de herramientas de detección y protección de sistemas, redes y aplicaciones.

Conocimientos previos en redes y ciberseguridad

A lo largo del curso se irán proponiendo diversas pruebas de evaluación consistentes en cuestionarios a realizar en la plataforma con distintos tipos de preguntas. Cada cuestionario tiene una puntuación máxima de 10, y la nota media de todos los cuestionarios tiene un peso del 80% sobre la Nota Final, debiendo obtener una nota media mínima de 4 sobre 10 para superar el curso.

Adicionalmente, en el curso se propondrá la realización de un pequeño proyecto cuyo peso en la evaluación final es del

Intrusión de Sistemas. Nivel básico​