Análisis de Seguridad - Metodología y Práctica - Root Secure

Education Center
Ethical Hacking
(Análisis de Seguridad - Metodología y Práctica)
Introducción:
Las prácticas relacionadas a los análisis de seguridad, se han profesionalizado mediante la
orientación de los mismos a aspectos cada vez más metodológicos y repetibles, incorporando
novedosas herramientas y técnicas desde el plano tecnológico, funcional y humano, requiriendo
por parte del Security Tester no sólo buen manejo de herramientas, sino también amplia
percepción y creatividad.
Objetivo:
Conocer desde un enfoque teórico y práctico las distintas herramientas disponibles para el
análisis de seguridad, orientado desde las ópticas de Vulnerability Assessment, Test de
Intrusión y Ethical Hacking.
Dirigido a:
• Oficiales de Seguridad de la Información
• Administradores/responsables de sistemas que quieran ampliar sus conocimientos de
seguridad.
• Administradores de Redes
• Desarrolladores con orientación a la Seguridad
• Auditores, consultores de nuevas tecnologías que necesiten iniciarse en técnicas de
“Hacking Ético”.
• Profesionales que busquen un impulso en su carrera mediante formación altamente
especializada.
-Page 1-

Perfil de los participantes:
• Conocimientos básicos sobre Aplicaciones
• Conocimientos básicos sobre Infraestructura IT
• Conocimientos básicos sobre la Suite de Protocolos TCP/IP
• Capacidad de lectura y autoestudio
Metodología de enseñanza:
El programa posee un marcado enfoque práctico, mediante laboratorios hands-on se aprenden
las técnicas utilizadas en las diferentes metodologías y enfoques de análisis de seguridad. El
programa también posee una orientación colaborativa y de trabajo en grupos.
Habilidades que desarrollará el participante:
El participante desarrollará habilidades prácticas en la utilización de herramientas de análisis
tanto a nivel particular como general de las mismas, todo esto dentro del marco metodológico y
de ética profesional que caracterizan este tipo de prácticas.
Contenidos:
• Introducción y Situación Actual
• Enfoque Metodológico del Análisis de Seguridad
• Posicionamiento del Análisis de Seguridad
• Visibilidad del Análisis de Seguridad
• Perfil Adoptado para el Análisis de Seguridad
• Etapas de un Análisis de Seguridad
• Tipos y Alcances de los Análisis de Seguridad
• Guías y Estándares OSSTMM – ISSAF - OWASP
• Perfil de un Security Tester
Algunos Laboratorios Prácticos:
• Reconocimiento Pasivo ( OSINT 2.0)
• Reconocimiento Activo (Probing)
• Reconocimiento Activo ( Port Scanning)
• Reconocimiento Activo (OS y Application Fingerprinring)
• Reconocimiento Activo ( Eavesdropping & MITM y otros)
• Análisis de Vulnerabilidades (Nivel Infraestructura)
• Análisis de Vulnerabilidades (Nivel Aplicación)
• Ataque Puro – Exploit Code (Infraestructura)
• Ataque Puro – Exploit Code (Aplicación)
• Ataque Puro – Exploit Code (Client-Side)
• Ataque Puro - Consolidación – Pos Explotación
-Page 2-

Instructores:
Ezequiel Sallis - CISSP, CEH, MBCI
Claudio B. Caracciolo - CEH, MCSE, ASE, CATE
Ambos cuentan con más de 14 años de experiencia en la práctica de análisis de seguridad en las
principales empresas nacionales e internacionales brindando incontables capacitaciones y
conferencias relacionadas al tema a lo largo de sus carreras.
Los instructores son co-autores junto al Lic. Marcelo Rodriguez, del libro "Ethical Hacking -
Un enfoque Metodológico para Profesionales" ISBN 978-987-1609-01-7 Alfaomega
Duración:
La capacitación tendrá una duración de 24hs de las cuales más de 16hs están enfocadas
netamente a trabajos prácticos de laboratorio.
Material a Entregar:
• Presentaciones impresas y en formato digital
• Set de CDs compuestos por las herramientas utilizadas durante la capacitación
• Un ejemplar del libro "Ethical Hacking - Un enfoque Metodológico para Profesionales"
ISBN 978-987-1609-01-7 Alfaomega
Lugar de cursado:
El curso de Ethical Hacking se dicta en CICE (Centro de Informatica y Ciencias Empresariales),
ubicado en la calle Tte. Gral. J. D. Perón 537 piso 1º Ciudad de Buenos Aires.
Informes e Inscripción:
Para obtener mayor información, Usted puede comunicarse con el Departamento de Educación.
Micaela Asalot
Tel. Directo: (5411) 5276 5389
E-mail: masalot@root-secure.com
www.root-secure.com
-Page 3-

-Page 4-