Ciberoperacións de Intrusión de Sistemas. Nivel básico

O curso proporciona os coñecementos básicos iniciais para o profesional da ciberseguridade e posteriormente desenvolve as competencias e coñecementos básicos para a realización de probas de intrusión de sistemas, para colaborar na administración, xestión e mantemento dos sistemas dun equipo de Pentest e/o “Equipo Rojo”. De forma máis concreta, á finalización do curso, o alumnado será capaz de:

• Identificar e desempeñar as tarefas básicas relacionadas con probas de intrusión de sistemas.
• Despregar, administrar, xestionar e manter os sistemas empregados por un equipo de Pentest e/o Equipo Vermello.
• Usar os modelos de ameazas para describir as actividades dunha cadea de ataque a sistemas, redes e/o aplicacións.
• Identificar as fases da cadea de ataque a un obxectivo e executar as accións ofensivas básicas que lles correspondan.
• Aprender a usar un framework de explotación de sistemas mediante técnicas de Escalada de privilexios, Persistencia, Roubo de Credenciais, Pivoting e Evasión.
• Analizar as principais técnicas de enxeñería social empregadas nas actividades ofensiva e ataques a obxectivos.
• Aprender a identificar e explotar as principais técnicas de ataque relacionadas con vulnerabilidades Web, denegación de servizo, redes sen fíos e sistemas de autenticación de usuarios.

Este curso está orientado ás persoas que forman parte as Forzas Armadas e aos reservistas de especial dispoñibilidade que requiran mellorar as súas capacidades dixitais no ámbito da ciberseguridade e que lles permita coñecer as tecnoloxías que teñen por obxectivo garantir a seguridade das instalacións, equipos, recursos, redes e servizos.

Este curso desenvolve as competencias básicas para un perfil técnico de operador de intrusión de sistemas.

Identificar e desempeñar as tarefas básicas dun equipo de Pentest e/ou Red Team.

Despregar, administrar, xestionar e manter os sistemas empregados por un equipo de Pentest e/ou “Red Team”.

Documentar as actividades realizadas no contexto dun exercicio de Pentest e Red Team.

Usar os modelos de ameazas para describir as actividades dunha cadea de ataque a sistemas, redes e/ou aplicacións.

Identificar as fases da cadea de ataque a un obxectivo e executar as accións ofensivas básicas que lles correspondan.

Combinar técnicas de hacking ético para detectar vulnerabilidades sobre obxectivos ou recursos que se determinen para contribuír a eliminar e mitigar os riscos asociados.

Atacar en contornas de proba os sistemas, redes, aplicacións, bases de datos, sistemas ICS, OT, sistemas de comunicacións inalámbricas e móbiles que se determinen para conseguir o acceso aos recursos establecendo persistencia nos mesmos para demostrar as súas posibles vulnerabilidades desde o punto de vista organizativo, social ou técnico.

Aplicar Analizar as principais técnicas de enxeñería social empregadas na as actividades ofensivas. ataques a obxectivos.

Aplicar técnicas básicas de evasión de ferramentas de detección e protección de sistemas, redes e aplicacións.

Coñecementos previos en redes e ciberseguridade

Ao longo do curso iranse propoñendo diversas probas de avaliación consistentes en cuestionarios a realizar na plataforma con distintos tipos de preguntas. Cada cuestionario ten unha puntuación máxima de 10, e a nota media de todos os cuestionarios ten un peso do 80% sobre a Nota Final, debendo obter unha nota media mínima de 4 sobre 10 para superar o curso.

Adicionalmente, no curso propoñerase a realización dun pequeno proxecto cuxo peso na avaliación final é do 20%, debendo obter tamén unha

Intrusión de Sistemas. Nivel básico​