Ciberseguridad · Avanzado

Curso avanzado de hacking ético y ciberseguridad

Compromete un dominio de Active Directory, muévete lateralmente, evade antivirus y WAF y entiende cómo cambia una auditoría en la nube.

Curso avanzado de hacking ético y ciberseguridad

Presentación · Hacking avanzado

0:00 / 0:00

Qué aprenderás

  • Escanear redes con Nmap, Masscan y Naabu evitando la detección de un IDS como Snort
  • Enumerar y comprometer un dominio de Active Directory con ACLs, DCSync y ataques a Kerberos
  • Volcar credenciales de Windows y reutilizarlas con pass the hash, pass the ticket y NTLM relay
  • Descubrir subdominios, contenido y vulnerabilidades web con herramientas de bug bounty como ffuf y Nuclei
  • Evadir WAF y antivirus con payloads propios en C# y herramientas como GreatSCT o TheFatRat
  • Hacer port forwarding y pivoting a través de una máquina comprometida
Active DirectoryKerberosMovimiento lateralEvasión de defensasPivotingRecon web

Mapa del temario

11 secciones · 121 lecciones · 25 h 32

01Bienvenida al curso3 lecciones · 8 min
  1. Vídeo: Presentación del curso3 min
  2. Artículo: Presentación del instructor1 min
  3. Vídeo: Contexto y motivación4 min
02Preparación del entorno de aprendizaje7 lecciones · 56 min
  1. Vídeo: Introducción a la sección1 min
  2. Vídeo: Instalación de VMware Workstation Pro8 min
  3. Vídeo: Instalación de Kali Linux6 min
  4. Vídeo: CherryTree7 min
  5. Vídeo: Personalizando el entorno de trabajo29 min
  6. Vídeo: Metodología de aprendizaje3 min
  7. Artículo: Disclaimer: Aviso Importante2 min
03Recopilación avanzada de información15 lecciones · 3 h 17
  1. Vídeo: Introducción a la sección1 min
  2. Vídeo: Preparación del entorno: VulnHub7 min
  3. Vídeo: Preparación del entorno: Snort17 min
  4. Vídeo: Escaneo avanzado de Hosts - Parte I19 min
  5. Vídeo: Escaneo avanzado de Hosts - Parte II12 min
  6. Vídeo: Escaneo avanzado de puertos11 min
  7. Vídeo: Fragmentación de paquetes con Nmap10 min
  8. Vídeo: Escaneo utilizando señuelos con Nmap6 min
  9. Vídeo: Spoofing de la identididad del atacante con Nmap16 min
  10. Vídeo: Control de la velocidad de escaneo con Nmap20 min
  11. Vídeo: Escaneos en IPv6 con Nmap13 min
  12. Vídeo: Escaneo avanzado de servicios y SO7 min
  13. Vídeo: Alternativas a Nmap: Naabu y Netcat15 min
  14. Vídeo: Escaneo de puertos ultrarrápido: Masscan14 min
  15. Vídeo: [BONUS] Resolución de la máquina Tr0ll129 min
04Hacking Ético en entornos Active Directory - Parte 116 lecciones · 4 h 20
  1. Vídeo: Introducción a la sección1 min
  2. Vídeo: Introducción a Active Directory29 min
  3. Vídeo: Instalación y configuración del DC26 min
  4. Vídeo: Instalación de máquinas Windows 10 en el dominio27 min
  5. Vídeo: Características de AD: Usuarios, Grupos y OUs15 min
  6. Vídeo: Características de AD: GPOs y recursos compartidos22 min
  7. Vídeo: Recopilación de información en Active Directory14 min
  8. Vídeo: PowerView18 min
  9. Vídeo: Enumeración local de SAM10 min
  10. Vídeo: Enumeración remota de SAM12 min
  11. Vídeo: Impacket y Rpcclient16 min
  12. Vídeo: AD Module7 min
  13. Vídeo: Enumeración de NTDS - Parte 114 min
  14. Vídeo: Enumeración de NTDS - Parte 212 min
  15. Vídeo: Ldapsearch, pywerview y jxplorer16 min
  16. Vídeo: BloodHound21 min
05Hacking Ético en entornos Active Directory - Parte 215 lecciones · 4 h 03
  1. Vídeo: Descriptores de seguridad y ACLs10 min
  2. Vídeo: Vulnerable AD8 min
  3. Vídeo: Identificación de ACLs vulnerables21 min
  4. Artículo: Listado de ACEs vulnerables2 min
  5. Vídeo: Explotación de ACLs vulnerables25 min
  6. Vídeo: Explotación DCSync19 min
  7. Vídeo: Password Spraying8 min
  8. Vídeo: Funcionamiento de Kerberos33 min
  9. Vídeo: Kerberos en Active Directory21 min
  10. Vídeo: Enumeración de usuarios con Kerberos12 min
  11. Vídeo: Fuerza bruta con Kerberos11 min
  12. Vídeo: AS-REQ Roasting11 min
  13. Vídeo: Instalación Rubeus13 min
  14. Vídeo: AS-REP Roasting27 min
  15. Vídeo: TGS-REP Roasting (Kerberoasting)22 min
06Acceso a credenciales y movimientos laterales17 lecciones · 4 h 09
  1. Vídeo: Introducción a la sección1 min
  2. Vídeo: Autenticación y Autorización en Windows33 min
  3. Vídeo: Volcado de lsass y SAM en Windows17 min
  4. Vídeo: Volcado de lsass y SAM en Linux11 min
  5. Vídeo: Volcado de credenciales de dominio cacheadas (mscash)14 min
  6. Vídeo: Pass The Hash con Windows18 min
  7. Vídeo: Pass The Hash con Linux15 min
  8. Vídeo: Over Pass The Hash / Pass The Key16 min
  9. Vídeo: Pass The Ticket13 min
  10. Vídeo: ASK-TGT/TGS17 min
  11. Vídeo: Kerberos Golden Ticket y Silver Ticket9 min
  12. Vídeo: NTLM Roasting10 min
  13. Vídeo: LLMNR/NBTNS Poisoning11 min
  14. Vídeo: NTLM/SMB Relay23 min
  15. Vídeo: Token impersonation15 min
  16. Artículo: Problemas y errores instalación Covenant1 min
  17. Vídeo: Frameworks de postexplotación: Covenant25 min
07Hacking avanzado de aplicaciones web y Bug Bounty15 lecciones · 3 h 04
  1. Vídeo: Introducción a la sección1 min
  2. Vídeo: Unas palabras sobre Bug Bounty6 min
  3. Vídeo: Preparación del entorno vulnerable12 min
  4. Vídeo: Identificación de subdominios: Subfinder, Sublist3r y Subbrute14 min
  5. Vídeo: Identificación de tecnologías web: WhatWeb y WebAnalyze21 min
  6. Vídeo: Identificación de contenido: Dirbuster8 min
  7. Vídeo: Gobuster y Seclists13 min
  8. Vídeo: Análisis de vulnerabilidades: OWASP ZAP Proxy24 min
  9. Vídeo: Nikto y Skipfish12 min
  10. Vídeo: Nuclei y Nuclei Templates10 min
  11. Vídeo: Fuzzing básico con ffuf13 min
  12. Vídeo: Fuzzing avanzado con ffuf14 min
  13. Vídeo: Explotación: Commix18 min
  14. Vídeo: Unas palabras sobre la fase de explotación3 min
  15. Vídeo: Changeme, Gitleaks y CyberChef15 min
08Detección y evasión de defensas13 lecciones · 2 h 27
  1. Vídeo: Introducción a la sección1 min
  2. Vídeo: Introducción a la evasión de defensas10 min
  3. Vídeo: Load Balancing detector: halberd9 min
  4. Vídeo: WAF detector: wafw00f7 min
  5. Vídeo: Evasión de WAF16 min
  6. Artículo: Otras soluciones para evasión de WAF1 min
  7. Vídeo: Evasión de antivirus con C# - Parte 122 min
  8. Vídeo: Evasión de antivirus con C# - Parte 211 min
  9. Vídeo: Otras técnicas de evasión con C#8 min
  10. Vídeo: Evasión de detección en tiempo de ejecución13 min
  11. Vídeo: Evasión con GreatSCT19 min
  12. Vídeo: Evasión con TheFatRat24 min
  13. Vídeo: Otras herramientas de evasión: Veil, Shellter, MSFManía...6 min
09Hacking Ético y Post-explotación avanzada8 lecciones · 1 h 01
  1. Vídeo: Introducción a la sección1 min
  2. Vídeo: Port Forwarding18 min
  3. Artículo: Port Forwarding con SSH1 min
  4. Vídeo: Pivoting6 min
  5. Vídeo: Netcat Port-Pivot Relay11 min
  6. Vídeo: Local Tunneling: LocalTunnel y Ngrok8 min
  7. Vídeo: Transferencia de ficheros15 min
  8. Artículo: Técnicas de transferencia de ficheros1 min
10Hacking Ético en entornos reales (Amazon AWS)11 lecciones · 2 h 06
  1. Vídeo: Introducción a la sección3 min
  2. Vídeo: Arquitectura y registro en la nube (AWS)6 min
  3. Artículo: Registro y configuración de una cuenta en AWS4 min
  4. Vídeo: Infraestructura de red en la nube (AWS)14 min
  5. Vídeo: Seguridad y computación en la nube (AWS)14 min
  6. Vídeo: Balanceadores y almacenamiento en la nube (AWS)16 min
  7. Vídeo: Recopilación de información en un entorno real23 min
  8. Vídeo: Controles de seguridad en un entorno real19 min
  9. Vídeo: Auditando la infraestructura interna14 min
  10. Vídeo: Tipos de auditorías de seguridad9 min
  11. Vídeo: Eliminando el entorno en la nube (AWS)4 min
11Despedida del curso avanzado de Hacking Ético y Ciberseguridad1 lecciones · 1 min
  1. Vídeo: Despedida del curso1 min

Forma parte de esta ruta

Linux20 hPython25 hHacking ético21 hPrivacidad online9 hPython hacking35 hHacking avanzado25 h

Hacker ético profesional

6 cursos · 136 h de vídeo

Ver ruta · 41,99 €

Lo que dicen de este curso

4,8 de media en 1.151 reseñas

  • Por las referencias profesionales e introducción del curso, me parece sumamente interesante
    Roberto Alfredo Nazario R.oct 2026
  • Como el curso anterior de Hacking, no decepciona. Contenido muy bien explicado y organizado.
    Jesús C.jul 2026
  • El curso ha sido excelente y el instructor es un verdadero experto, mis respetos para él. Mi única sugerencia, al igual que con el curso de hacking básico, es que se actualice el contenido de vez en cuando. Como las interfaces y los procesos de las aplicaciones cambian con el tiempo, a veces se pierde tiempo investigando cómo avanzar. Fuera de eso, ¡muy buen material!
    David C.jun 2026
  • Sin ninguna sorpresa, otro curso mas de Santiago que no decepciona. Simplemente genial.
    Marcos M.ene 2026
  • son muy muy instructivos, solo los detalles minúsculos que cuestan ver pero es lógico de un celular , la solución personal es verlos en una pc
    Daniel G.may 2026
  • Excelente me gusto mucho la parte de aws.. Y de DA tomare otros cursos porque me ayudan mucho a el tema de la auditorías de seguridad
    Mitzela S.nov 2025
Ver todas las opiniones →

Instructor

Santiago Hernández

Experto en IA y ciberseguridad

Experto en IA y ciberseguridad con +300k alumnos formados. Profesor universitario y speaker internacional en las conferencias más prestigiosas del sector.

Ver su trayectoria →

[pago]Pago seguro

Tu pedido

    PaddleCreem procesa el pago como distribuidor y te envía la factura. Los datos de tu tarjeta no pasan por Techmind Academy.

    Cargando el pago seguro…