Después del éxito de las ocho últimas convocatorias de este curso, repetimos con una séptima convocatoria del curso de Pentesting con Kali. Con material renovado y ampliado.

La idea de este curso es enseñar una aproximación práctica y profesional al pentesting real como opción laboral. En este curso no solamente se explica qué se hace y cómo se hace. También cómo calcular cuando tenemos que cobrar, cómo cobrarlo, y qué problemas nos encontraremos en el ejercicio profesional. La documentación que acompaña al curso, por lo tanto, no solo toca la parte técnica, sino también lo que realmente nos permite «ganar dinero».

Los tests de penetración corresponden con auditorías de seguridad proactivas, en las que el auditor analiza la seguridad de un sistema verificando in situ si el sistema es vulnerable. Para ello, después de la firma de los respectivos contratos y autorizaciones, el auditor ataca la infraestructura de red y los servidores con objeto de validar si son vulnerables a ataques concretos conocidos por la comunidad de seguridad.

En este curso aprenderás lo que necesitas para entrar en el mundo de los tests de penetración. Podrás hacerlo a tu ritmo, desde tu casa. El certificado de aprovechamiento supone 25 horas de trabajo personal. Comentarte que aunque el curso termina el 11 de Junio del 2024, es recomendable que te matricules cuanto antes para ir poco a poco haciendo los trabajos, y poder leer y preguntar sobre dudas que te queden sobre las herramientas y la profesión de pentester.

La documentación del curso, por cierto, es ese libro de Kali, en formato PDF, con más de 460 páginas de material docente. Un material excelente, cuyo contenido corresponde con el del libro que tengo publicado en Amazon -más exactamente, la última actualización que cuándo escribo esto ni ha entrado en impresión-, más las páginas del curso.

Dado que los peritajes pueden derivar en auditorías de seguridad, y las auditorías de seguridad en peritajes, este curso es fuertemente sinérgico tanto con los cursos de peritajes como con la profesión de perito informático.

A diferencia de los otros cursos que imparto, que pueden ser seguidos por personas que no son necesariamente de la informática, este va a ser un curso muy práctico y muy técnico, que tiene requisitos básicos de conocimientos. Para poder seguir este curso es fundamental tener conocimientos instrumentales de Linux. Con conocimientos básicos de cualquier otro sabor de Unix y ganas de aprender también es posible aprovechar el curso. El año pasado lo estudió con éxito gente con buenos conocimientos de informática pero con pocos conocimientos de Linux o Unix; aunque les supuso un trabajo adicional el «ponerse al día».

El temario completo del curso será:

Fases de una instrusión.
La distribución de Linux Kali.
Recogida de información inicial con Kali.
Análisis básico de vulnerabilidades.
Ataques a contraseñas.
Auditorías a redes Wifi, ataques a redes Wifi.
Auditorías a aplicaciones web, ataques a aplicaciones web con OWASP ZAP
Exploits.
Metasploit: conceptos y comandos.

A esto se incluyen temas adicionales en la documentación sobre aspectos legales de la profesión -cómo no meterse en follones, para que nos entendamos-, cómo buscar los primeros clientes, qué ofrecerles, cómo calcular el precio de nuestros servicios, y cómo conseguir cobrarlos.

El curso costará 50€ a alumnos de la Universidad de Málaga, y 70€ a alumnos del curso que no pertenezcan a la UMA. La matriculación, por lo tanto, está abierta a gente de todo el mundo, y quizás os interese el curso.

Si tienes interés en saber cómo es el material del curso, puedes descargarte el índice y algunas páginas de prueba de aquí.

La matriculación puedes hacerla aquí: Curso online de Pentesting con Kali hasta el 26 de Mayo del 2024. Si estás con dudas, te recomiendo que preguntes a otros alumnos sobre los otros cursos que han realizado conmigo (este mismo en formato semipresencial, el de LaTeX, el de C, el de informática forense, o el de Perl) y que te cuenten cómo les ha ido.

Además de este curso, también oferto otro curso de teleformación sobre informática forense y peritajes informáticos, muy sinérgico con este: curso de Informática forense y peritajes informáticos. Y un tercer curso semipresencial de hardening que se celebrará a final de abril: Hardening de Servidores Linux: protección contra ransomware y monitorización

Espero verte en el curso.