Seguridad de Redes

Módulos del Curso

1. Subnetting (Segmentación de Subredes)
   Este módulo cubre los fundamentos del subnetting, incluyendo cálculo de máscaras de subred, rangos de direcciones IP, y diseño de redes. Los estudiantes aprenderán a particionar redes para optimizar rendimiento y seguridad, identificar hosts válidos dentro de subredes, y comprender cómo el subnetting afecta el enrutamiento y la segmentación de red en contextos de seguridad ofensiva.
    

2. Network Attacks (Ataques de Red)
   Este módulo explora técnicas de ataque de red utilizando protocolos como LLMNR, NBNS, SMBv1/v2 y DHCP. Los estudiantes aprenderán a ejecutar ataques de envenenamiento de resolución de nombres, capturar hashes NTLMv2 utilizando Responder, realizar ataques Pass-the-Hash, y explotar configuraciones inseguras de protocolos de red para obtener acceso no autorizado y recopilar credenciales.
    

3. Domain Setup (Configuración de Dominio)
   Este módulo guía a los estudiantes a través de la instalación y configuración de entornos de Active Directory. Cubre la creación de controladores de dominio, configuración de servicios de dominio, y comprensión de protocolos críticos como Kerberos y LDAP. Los estudiantes obtendrán conocimientos prácticos sobre arquitectura de dominio necesaria para identificar vectores de ataque en entornos empresariales de Windows.
    

4. Domain Events (Eventos de Dominio)
   Este módulo se centra en el análisis de logs de eventos de Active Directory para detectar actividades sospechosas y comprender comportamientos normales de dominio. Los estudiantes aprenderán a interpretar eventos de autenticación, cambios de objetos de dominio, y patrones de actividad de usuarios que pueden indicar compromiso o configuración incorrecta dentro de un entorno de Active Directory.
    

5. PowerShell (PowerShell)
   Este módulo desarrolla habilidades en PowerShell para gestión de sistemas Windows y enumeración de seguridad. Los estudiantes aprenderán comandos esenciales de PowerShell, técnicas de manipulación de texto, consulta y análisis de logs de eventos, y métodos de enumeración para recopilar información del sistema. PowerShell es una herramienta crítica tanto para administradores como para atacantes en entornos Windows.
    

6. Domain Enumeration (Enumeración de Dominio)
   Este módulo enseña técnicas de enumeración sistemática de Active Directory utilizando herramientas como Rpcclient, BloodHound, y consultas LDAP. Los estudiantes aprenderán a descubrir usuarios, grupos, relaciones de confianza, políticas de contraseñas, y permisos de objetos. La enumeración efectiva de dominio es esencial para mapear entornos de Active Directory antes de la explotación.
    

7. Domain Exploitation (Explotación de Dominio)
   Este módulo cubre técnicas de explotación de Active Directory utilizando Metasploit Framework, Impacket toolkit, y CrackMapExec. Los estudiantes aprenderán a explotar vulnerabilidades comunes de Active Directory, abusar de configuraciones erróneas, y aprovechar protocolos de dominio para obtener acceso elevado. Las técnicas incluyen explotación de Kerberoasting, AS-REP Roasting, y abuso de delegación.
    

8. Domain Post (Post-Explotación de Dominio)
   Este módulo se enfoca en actividades post-explotación después de comprometer un entorno de Active Directory. Los estudiantes aprenderán a extraer credenciales utilizando Mimikatz, realizar movimiento lateral con PSexec, crear Golden Tickets para persistencia, y mantener acceso mientras evaden detección. Estas técnicas son críticas para comprender capacidades avanzadas de atacantes.
    

9. Domain Security (Seguridad de Dominio)
   Este módulo cubre estrategias defensivas y mejores prácticas para asegurar entornos de Active Directory contra los ataques explorados en módulos anteriores. Los estudiantes aprenderán a implementar controles de seguridad, endurecer configuraciones de dominio, configurar monitoreo apropiado, y aplicar principio de mínimo privilegio para reducir superficies de ataque en redes empresariales de Windows.
    

10. Cryptography (Criptografía)
    Este módulo introduce conceptos de cifrado clásicos y modernos relevantes para seguridad de redes. Los estudiantes aprenderán sobre algoritmos de cifrado históricos, estándares criptográficos contemporáneos, funciones hash, y cómo se aplica el cifrado para proteger datos en tránsito y en reposo. La comprensión de criptografía es fundamental para evaluar la seguridad de sistemas de comunicación.