Auditoría ofensiva de Microsoft Exchange y Outlook

Atacar para proteger: domina la auditoría ofensiva de Microsoft Exchange y Outlook en entorno controlado.

Duración

60 Horas

Módulos

8 Módulos

Dificultad

Curso

Modalidad

Online

Curso de Auditoría ofensiva de Microsoft Exchange y Outlook
pentester@isecd:~/exchange-lab
# Auditoria autorizada de Microsoft Exchange (laboratorio)
$scope confirmado + autorizacion por escrito
✓ alcance: Exchange aislado de laboratorio
# Fase 1 — Reconocimiento
$descubrimiento de OWA + autodiscover
→ endpoints y usuarios identificados
# Fase 2 — Enumeracion
$analisis de autenticacion + reglas de Outlook
⚠ autenticacion heredada expuesta: riesgo de acceso
# Fase 3 — Reporte
$documentar hallazgo + hardening defensivo
✓ informe entregado · riesgo mitigable
✓ Auditar el correo corporativo para poder defenderloAUDITORIA EXCHANGE COMPLETADA
Auditoría ofensiva de Exchange en laboratorio
FORMACIÓN PROFESIONAL

Domina la auditoría ofensiva de Microsoft Exchange y Outlook

Seis pilares que estructuran una auditoría ofensiva de Exchange y Outlook.

El Curso de Auditoría ofensiva de Microsoft Exchange y Outlook es una formación de 60 horas diseñada para auditar la seguridad del correo corporativo de forma ética y controlada. Combina la arquitectura de Exchange y Outlook, el reconocimiento, la enumeración y los ataques a la autenticación y el abuso de reglas, la explotación en laboratorio y el hardening defensivo para que ejecutes una auditoría de un Exchange en laboratorio, desde el primer día.

No te formamos para romper sistemas en producción, sino para auditar el correo corporativo de forma ética: solo entendiendo cómo se atacan Exchange y Outlook puedes defenderlos de verdad.

Cuatro pasos para comenzar tu formación

Un proceso claro y sin complicaciones diseñado para profesionales que valoran su tiempo. En cuatro pasos sencillos pasas de la primera consulta a empezar a estudiar.
01

Solicita información

02

Formaliza tu matrícula

03

Accede al campus virtual

04

Comienza tu formación

COMPETENCIAS DEL PROGRAMA

Qué dominarás al finalizar el programa

Cada barra refleja el nivel de dominio real que alcanzarás. Habilidades concretas, niveles honestos.
Ejecutar una auditoría ofensiva de Exchange en laboratorio
Avanzado 88%
Reconocer y enumerar servicios de Exchange y OWA
Intermedio 85%
Analizar ataques a la autenticación del correo
Avanzado 82%
Detectar el abuso de reglas de Outlook
Intermedio 80%
Documentar hallazgos y aplicar hardening defensivo
Intermedio 78%
Competencias del Curso de Auditoría ofensiva de Microsoft Exchange y Outlook
¿TIENES DUDAS?

Habla con un asesor especializado

Te ayudamos a valorar si este programa encaja con tu perfil profesional y tus objetivos. Resolvemos dudas sobre el contenido, la dedicación necesaria y las salidas profesionales, sin compromiso.

La auditoría ofensiva de Exchange aplicada a entornos reales en laboratorio

No te formamos para romper sistemas en producción, sino para auditar el correo corporativo de forma ética: reconoces, enumeras OWA y autodiscover y analizas la autenticación de Exchange en un laboratorio seguro y legal.
Contactanos

Email: contacto@isecd.com

Por qué elegir el Curso de Auditoría ofensiva de Microsoft Exchange y Outlook

Atacar para proteger

Solo entendiendo cómo se atacan Exchange y Outlook puedes defenderlos. Aprendes a auditar el correo corporativo de forma ofensiva, el enfoque que de verdad revela el riesgo real.

Del reconocimiento al informe

Arquitectura de Exchange, OWA, autodiscover, autenticación, reglas de Outlook, explotación en laboratorio y hardening, todo lo que una auditoría de correo corporativo exige, en un marco controlado.

Una especialidad escasa y crítica

Pocos saben auditar Exchange sin romperlo. Es una especialidad escasa y crítica, muy demandada en empresas que dependen del correo corporativo como infraestructura esencial.

Aprende auditando Exchange real en laboratorio, no solo teorizando

La auditoría ofensiva de correo corporativo no se domina leyendo. Por eso cada módulo combina contenido técnico, laboratorios ofensivos guiados y casos reales del sector para que adquieras competencia aplicable desde el primer día, siempre en un entorno controlado y legal.

Contenido técnico estructurado

Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.

Laboratorios de auditoría de Exchange

Entornos de Exchange y Outlook simulados donde reconoces, enumeras OWA y autodiscover y analizas la autenticación, replicando una auditoría ofensiva de correo en un marco seguro y autorizado.

Casos reales del sector

Escenarios basados en despliegues de Exchange reales: las debilidades de autenticación y de reglas de Outlook que auditarás de verdad para ayudar a protegerlas.

Metodología del Curso de Auditoría ofensiva de Microsoft Exchange y Outlook
Metodología práctica del Curso de Auditoría ofensiva de Microsoft Exchange y Outlook

Temario del Curso de Auditoría ofensiva de Microsoft Exchange y Outlook

Módulo 01 — Fundamentos de la auditoría ofensiva de Exchange

  • 1.1 Qué es la auditoría ofensiva de Exchange
  • 1.2 Ética y autorización
  • 1.3 Visión integral
  • 2.1 Componentes de Exchange
  • 2.2 El rol de Outlook y OWA
  • 2.3 Flujos de correo y servicios
  • 3.1 Descubrimiento de OWA
  • 3.2 Autodiscover y endpoints
  • 3.3 Enumeración de usuarios
  • 4.1 ProxyShell en perspectiva
  • 4.2 ProxyLogon como caso de estudio
  • 4.3 Lecciones defensivas
  • 5.1 Password spraying controlado
  • 5.2 Autenticación heredada
  • 5.3 Detección de exposición
  • 6.1 Reglas y reenvíos maliciosos
  • 6.2 Persistencia mediante reglas
  • 6.3 Indicadores de abuso
  • 7.1 Explotación controlada en laboratorio
  • 7.2 Hardening como contramedida
  • 7.3 Validación del hallazgo
  • 8.1 Auditoria de un Exchange en laboratorio
  • 8.2 Del reconocimiento al informe
  • 8.3 Elaboración y defensa del proyecto

¿Listo para dar el siguiente paso?

Has llegado hasta aquí porque la formación te interesa de verdad. Cuéntanos sobre tu perfil profesional y un asesor especializado te contactará en menos de 24 horas.

Solicita mas información

Programas destacados de Seguridad ofensiva

Cursos especializados en pentesting, hacking ético y análisis de vulnerabilidades en entornos reales. Cada programa combina técnica ofensiva avanzada con la mentalidad del atacante para fortalecer cualquier sistema.

PREGUNTAS FRECUENTES

Resolvemos tus dudas sobre el programa

Te recomendamos fundamentos de redes, Windows y seguridad. El curso construye la auditoría ofensiva de Exchange de forma progresiva, siempre en un marco ético y de laboratorio.

El curso es totalmente práctico. Auditas entornos de Exchange simulados donde reconoces OWA, enumeras servicios y analizas la autenticación, en un laboratorio seguro y legal.

A reconocer y enumerar servicios de Exchange y OWA, analizar ataques a la autenticación, detectar el abuso de reglas de Outlook y documentar hallazgos con hardening defensivo.

El curso son 60 horas de formación. Con una dedicación de entre 8 y 10 horas semanales lo completas en unas 7 semanas, aunque al ser online y sin horarios fijos marcas tú el ritmo.

Encaja si trabajas o quieres trabajar en seguridad del correo corporativo: auditas despliegues de Exchange de empresas, despachos o asesorías para ayudar a protegerlos.

Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.

Al superar el programa recibes el título de Curso de Auditoría ofensiva de Microsoft Exchange y Outlook, que acredita las 60 horas de formación y las competencias prácticas adquiridas.

Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.