Ponte en Contacto
 Duración 21 horas

Temario del curso

Reconocimiento y Enumeración Avanzados

  • Enumeración automatizada de subdominios con Subfinder, Amass y Shodan
  • Descubrimiento de contenido y fuerza bruta de directorios a escala
  • Identificación de tecnologías y mapeo de superficies de ataque grandes

Automatización con Nuclei y Scripts Personalizados

  • Construcción y personalización de plantillas de Nuclei
  • Encadenamiento de herramientas en flujos de trabajo bash/Python
  • Uso de la automatización para encontrar activos de fácil acceso y mal configurados

Evasión de Filtros y WAF

  • Técnicas de codificación y evasión
  • Identificación de WAF y estrategias de evasión
  • Construcción avanzada de payloads y ofuscación

Búsqueda de Errores de Lógica de Negocios

  • Identificación de vectores de ataque inusuales
  • Manipulación de parámetros, flujos rotos y escalada de privilegios
  • Análisis de suposiciones defectuosas en la lógica de backend

Explotación de Autenticación y Control de Acceso

  • Manipulación de JWT y ataques de reutilización de tokens
  • Automatización de IDOR (Referencia Directa Insegura a Objetos)
  • SSRF, redirección abierta y mal uso de OAuth

Bug Bounty a Gran Escala

  • Gestión de cientos de objetivos a través de diversos programas
  • Flujos de trabajo de informes y automatización (plantillas, alojamiento de PoC)
  • Optimización de la productividad y prevención del agotamiento

Divulgación Responsable y Mejores Prácticas de Reportes

  • Creación de informes de vulnerabilidades claros y reproducibles
  • Coordinación con plataformas (HackerOne, Bugcrowd, programas privados)
  • Navegación de políticas de divulgación y límites legales

Resumen y Próximos Pasos

Requerimientos

  • Conocimiento de las vulnerabilidades OWASP Top 10
  • Experiencia práctica con Burp Suite y prácticas básicas de caza de vulnerabilidades
  • Conocimiento de protocolos web, HTTP y scripting (por ejemplo, Bash o Python)

Audiencia

  • Cazadores de recompensas experimentados en busca de métodos avanzados
  • Investigadores de seguridad y pentesters
  • Miembros de equipos rojos e ingenieros de seguridad

Número de participantes


Precio por participante

Reseñas (2)

Próximos cursos

Categorías Relacionadas