>_ HackLab Academy
Zorro Red Team

Ethical Hacking: de la metodología al informe

Piensa como atacante para defender mejor

Aprende a pensar como un atacante para defender mejor: ética y ley, reconocimiento, escaneo, evaluación de vulnerabilidades, seguridad web, contraseñas y cómo redactar un informe profesional. Todo en laboratorios simulados y con la corrección de cada fallo.

  • Intermedio
  • 17 lecciones
  • 24 laboratorios
  • 5 módulos
  • Certificado verificable
  • Acceso de por vida

Lo que harás

  • Sigues una metodología real: alcance, reconocimiento, análisis e informe
  • Escaneas redes, evalúas vulnerabilidades y pruebas una web vulnerable
  • Redactas hallazgos priorizados, como en una auditoría

Lo que lograrás

  • Trabajar con ética y dentro del alcance autorizado
  • Hacer reconocimiento, escaneo y análisis de vulnerabilidades
  • Entender ataques web y de autenticación y cómo se corrigen
  • Entregar un informe técnico con evidencias y recomendaciones

¿Para quién es?

Ideal si quieres evaluar la seguridad como un auditor, con ética. Recomendado después de los otros dos.

Así se practica

Ejemplo de un laboratorio del curso, en una terminal simulada y con corrección inmediata.

Práctica · Escaneo de un objetivo autorizado
student@hacklab:~$ nmap -sV 10.0.0.5
22/tcp open ssh OpenSSH 8.2
80/tcp open http Apache httpd 2.4.41
student@hacklab:~$ grep -vxFf alcance.txt descubiertos.txt
admin.cliente.test (fuera de alcance)

Temario completo

Módulo 1 · Fundamentos y ética 3
  1. Ética, ley y alcance
  2. Metodología de una prueba de penetración
  3. Tu laboratorio legal y dónde practicar
Módulo 2 · Reconocimiento y evaluación 4
  1. Reconocimiento pasivo: WHOIS y DNS
  2. Reconocimiento web: lo que el sitio revela
  3. Escaneo y enumeración de servicios
  4. Evaluación de vulnerabilidades: CVE, CVSS y priorización
Módulo 3 · Seguridad de aplicaciones web 5
  1. HTTP, cookies y cabeceras de seguridad
  2. Inyección SQL: detectar y corregir
  3. XSS: cuando el navegador confía en la entrada
  4. Control de acceso roto: IDOR y escalada de privilegios
  5. Configuración insegura y exposición de datos
Módulo 4 · Contraseñas y autenticación 1
  1. Contraseñas: almacenarlas bien y rechazar las débiles
Módulo 5 · Informe y proyecto final 4
  1. Reportar hallazgos como un profesional
  2. Caso técnico: prueba autorizada a una tienda en línea
  3. Proyecto final: auditoría autorizada de Acme Corp
  4. Examen final y próximos pasos

Hacking éticoFundamentos de seguridadReconocimiento y enumeraciónSeguridad webRedesEvaluación de vulnerabilidadesSeguridad defensivaContraseñas y autenticaciónInformes profesionales

Preguntas frecuentes

¿Necesito experiencia previa?

Ideal si quieres evaluar la seguridad como un auditor, con ética. Recomendado después de los otros dos.

¿Cuánto dura el acceso?

El pago es único y el acceso es de por vida.

¿Hay garantía?

Si en los primeros 7 días el curso no es para ti y llevas menos del 25 % hecho, te devolvemos el dinero.

¿Qué necesito para estudiar?

Solo un navegador. Los laboratorios son terminales simuladas: no instalas nada ni arriesgas tu equipo.

Empieza hoy

85.000 68.000 COP Lanzamiento −20% hasta el 15 de noviembre

Garantía de 7 días

Comprar ahora Ver todos los cursos