Programa EH - Root Secure

Education Center
Ethical Hacking
versión 2013
(Análisis de Seguridad - Metodología y Práctica)
Introducción:
Ante la masiva información existentes sobre herramientas y técnicas de ataque automatizadas a
través de las mismas, es necesario que los profesionales que realicen test de intrusión sepan
realmente los fundamentos esenciales de los ataques independientemente de las herramientas
para que luego pueda seleccionar la que mas le guste. Sin las bases y la metodología es muy
difícil ser éxitoso en los análisis de seguridad.
El Security Tester debe ser creativo, pero sobre todo conocer lo que hace, tener curiosidad por lo
que encuentra y saber seleccionar cual es la herramienta adecuada para su trabajo en cada
instancia.
Objetivo:
Conocer y comprender las distintas etapas de un análisis de seguridad, orientado desde las
ópticas de Vulnerability Assessment, Test de Intrusión y Ethical Hacking.
Ejercitarse prácticamente para acentuar los conocimientos en un entorno de laboratorio
adecuado.
Dirigido a:
• Oficiales de Seguridad de la Información
• Administradores/responsables de sistemas que quieran ampliar sus conocimientos de
seguridad.
• Administradores de Redes
• Desarrolladores con orientación a la Seguridad
• Auditores, consultores de nuevas tecnologías que necesiten iniciarse en técnicas de
“Hacking Ético”.
• Profesionales que busquen un impulso en su carrera mediante formación altamente
especializada.
-­‐Page 1-­‐

Perfil de los participantes:
• Conocimientos básicos sobre Aplicaciones
• Conocimientos básicos sobre Infraestructura IT
• Conocimientos básicos sobre la Suite de Protocolos TCP/IP
• Capacidad de lectura y autoestudio
Metodología de enseñanza:
El método de estudio esta basado en laboratorios hands-on donde se aprenden las técnicas
utilizadas en las diferentes metodologías y enfoques de análisis de seguridad. El programa
también posee una orientación colaborativa y de trabajo en grupos.
Habilidades que desarrollará el participante:
El participante desarrollará habilidades prácticas en la utilización de herramientas de análisis
correspondientes a cada etapa de un análisis de seguridad, todo esto dentro del marco
metodológico y de ética profesional que caracterizan este tipo de prácticas.
Contenidos:
• Introducción y Situación Actual
• Enfoque Metodológico del Análisis de Seguridad
o Posicionamiento
o Visibilidad
o Perfil Adoptado
o Etapas
• Tipos y Alcances de los Análisis de Seguridad
• Guías y Estándares OSSTMM – ISSAF - OWASP
Algunos Laboratorios Prácticos:
• Reconocimiento Pasivo ( OSINT 2.0)
• Reconocimiento Activo
o Probing
o Port Scanning
o OS y Application Fingerprinring
o Eavesdropping & MITM y otros
• Análisis de Vulnerabilidades
o A nivel de Infraestructura
o A nivel de Aplicación
• Explotación
o Exploit Code
o Frameworks
o Client Side Attack
o Consolidación – Pos Explotación
-­‐Page 2-­‐

Instructores:
Claudio B. Caracciolo - CEH, MCSE, ASE, CATE
Ezequiel Sallis - CISSP, CEH, MBCI
Ambos cuentan con más de 15 años de experiencia en la práctica de análisis de seguridad en las
principales empresas nacionales e internacionales brindando incontables capacitaciones y
conferencias relacionadas al tema a lo largo de sus carreras.
Los instructores son co-autores junto al Lic. Marcelo Rodriguez, del libro "Ethical Hacking -
Un enfoque Metodológico para Profesionales" ISBN 978-987-1609-01-7 Alfaomega
Duración:
La capacitación tendrá una duración de 32 hs de las cuales más de 26 hs están enfocadas
netamente a trabajos prácticos de laboratorio y demos. La capacitación se realiza on-site 2
días corridos de una semana, y 2 días corridos de la semana siguiente, en el horario de 9 a 18 hs.
Material a Entregar:
• Presentaciones impresas y en formato digital
• Set de CDs compuestos por las herramientas utilizadas durante la capacitación
• Un ejemplar del libro "Ethical Hacking - Un enfoque Metodológico para Profesionales"
ISBN 978-987-1609-01-7 Alfaomega
Lugar de cursado:
El curso de Ethical Hacking se dicta en CICE (Centro de Informatica y Ciencias Empresariales),
ubicado en la calle Tte. Gral. J. D. Perón 537 piso 1º Ciudad de Buenos Aires.
Informes e Inscripción:
Para obtener mayor información, Usted puede comunicarse con el Departamento de Educación.
Micaela Asalot
Tel. Directo: (5411) 5276 5389
E-mail: masalot@root-secure.com
www.root-secure.com
-­‐Page 3-­‐