Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Duración 21 horas
Temario del curso
Reconocimiento y Enumeración Avanzados
- Enumeración automatizada de subdominios con Subfinder, Amass y Shodan
- Descubrimiento de contenido y fuerza bruta de directorios a escala
- Identificación de tecnologías y mapeo de superficies de ataque grandes
Automatización con Nuclei y Scripts Personalizados
- Construcción y personalización de plantillas de Nuclei
- Encadenamiento de herramientas en flujos de trabajo bash/Python
- Uso de la automatización para encontrar activos de fácil acceso y mal configurados
Evasión de Filtros y WAF
- Técnicas de codificación y evasión
- Identificación de WAF y estrategias de evasión
- Construcción avanzada de payloads y ofuscación
Búsqueda de Errores de Lógica de Negocios
- Identificación de vectores de ataque inusuales
- Manipulación de parámetros, flujos rotos y escalada de privilegios
- Análisis de suposiciones defectuosas en la lógica de backend
Explotación de Autenticación y Control de Acceso
- Manipulación de JWT y ataques de reutilización de tokens
- Automatización de IDOR (Referencia Directa Insegura a Objetos)
- SSRF, redirección abierta y mal uso de OAuth
Bug Bounty a Gran Escala
- Gestión de cientos de objetivos a través de diversos programas
- Flujos de trabajo de informes y automatización (plantillas, alojamiento de PoC)
- Optimización de la productividad y prevención del agotamiento
Divulgación Responsable y Mejores Prácticas de Reportes
- Creación de informes de vulnerabilidades claros y reproducibles
- Coordinación con plataformas (HackerOne, Bugcrowd, programas privados)
- Navegación de políticas de divulgación y límites legales
Resumen y Próximos Pasos
Requerimientos
- Conocimiento de las vulnerabilidades OWASP Top 10
- Experiencia práctica con Burp Suite y prácticas básicas de caza de vulnerabilidades
- Conocimiento de protocolos web, HTTP y scripting (por ejemplo, Bash o Python)
Audiencia
- Cazadores de recompensas experimentados en busca de métodos avanzados
- Investigadores de seguridad y pentesters
- Miembros de equipos rojos e ingenieros de seguridad
Reseñas (2)
Claridad y ritmo de las explicaciones
Federica Galeazzi - Aethra Telecomunications SRL
Curso - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Traducción Automática
El dominio que tenía el instructor acerca de todos los temas