CSASC · Hacking ético · Infraestructura

Pentesting 101 INFRA

La especialización del esquema Pentesting 101 enfocada en infraestructura: redes, servidores, servicios expuestos y directorio activo. Donde vive la operación de la empresa es donde más duele un compromiso.

Grupo Hub. es partner autorizado de CSASC. Materiales oficiales, instructor avalado y examen incluido con dos intentos.

Especialización Redes y servidores En español Examen incluido
Sobre el curso

El perímetro interno también se rompe.

Las aplicaciones acaparan la atención, pero la infraestructura sigue siendo el camino más corto hacia el control total: un servicio sin parchear, una credencial reutilizada, un directorio activo mal configurado. Este curso enseña a recorrer ese camino con método.

Es una especialización dentro del esquema Pentesting 101 de CSASC: parte de los fundamentos del nivel 1 y los profundiza sobre el terreno específico de redes, sistemas operativos y servicios de infraestructura.

Dominarás estos temas

Enumeración de redes y servicios
Ataques sobre servicios de infraestructura
Escalamiento de privilegios en Windows y Linux
Directorio activo: reconocimiento y abuso
Movimiento lateral y persistencia
Reporte de hallazgos de infraestructura

¿A quién va dirigido?

Profesionales de TI, administradores de sistemas y redes, y personas que ya conocen los fundamentos del pentesting y quieren especializarse en el ámbito de infraestructura.

Requisitos previos

Se recomienda haber cursado Pentesting 101 lvl 1 o contar con conocimientos equivalentes de redes y sistemas operativos.

Modalidad

Sesiones en vivo con instructor, en español. Disponible en grupos abiertos y en programas in-company.

Temario

Lo que verás, módulo por módulo.

01 Encuadre
  • Alcance de una prueba de infraestructura
  • Diferencias con el pentest de aplicaciones
  • Preparación del laboratorio
02 Reconocimiento de red
  • Descubrimiento de hosts y segmentos
  • Enumeración de puertos y servicios
  • Identificación de versiones y superficie
03 Ataques a servicios
  • Servicios de red comunes y sus debilidades
  • Credenciales por defecto y reutilizadas
  • Explotación de servicios vulnerables
04 Sistemas operativos
  • Escalamiento de privilegios en Windows
  • Escalamiento de privilegios en Linux
  • Configuraciones inseguras frecuentes
05 Directorio activo
  • Reconocimiento del dominio
  • Abuso de relaciones y permisos
  • Rutas hacia privilegios de administración
06 Cierre
  • Movimiento lateral y persistencia
  • Limpieza del entorno
  • Documentación y reporte técnico
Qué incluye

Tu inscripción incluye.

Examen de certificaciónIncluido, con 2 intentos para aprobar.
Materiales oficialesManual impreso y contenidos avalados por la certificadora.
Instructor avaladoConsultores certificados con experiencia en proyectos reales.
Plataforma pipol-hub.comControl total de tu capacitación y seguimiento en línea.
Insignia digitalCredencial verificable avalada por TrueSkills.org, sin costo.
Welcome KitConstancia de asistencia impresa, libreta y papelería.
Preguntas frecuentes

Antes de inscribirte.

¿En qué se diferencia de Pentesting 101 lvl 1?

El nivel 1 da los fundamentos y el panorama general del pentesting. INFRA es una especialización: toma esos fundamentos y los profundiza sobre redes, servidores y directorio activo.

¿Necesito saber administrar servidores?

Ayuda mucho. Se recomienda familiaridad con Windows y Linux a nivel de administración básica, porque buena parte del curso trabaja sobre configuraciones de sistemas.

¿Se practica sobre entornos reales?

Las prácticas se realizan en laboratorios controlados que replican configuraciones habituales de empresa, sin riesgo para sistemas productivos.

¿Puedo tomar INFRA y WEB?

Sí, y es la combinación más común: cubren los dos grandes terrenos de una evaluación de seguridad y se complementan sin traslaparse.

¿Los datos del examen están confirmados?

El formato exacto lo confirmamos contigo al momento de la inscripción, junto con las fechas disponibles.

Siguiente paso

¿Qué tan lejos llegaría alguien dentro de tu red?

Te enviamos fechas, temario completo y precio el mismo día hábil.

Solicitar información