- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Aprende a entender y evadir los motores de detección modernos sin disparar una sola alerta.
Duración
200 Horas
Módulos
10 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran la evasión de defensas de nivel profesional.
El Curso de Evasión de antivirus y EDR es una formación de 200 horas diseñada para profesionales ofensivos que necesitan operar frente a defensas modernas. Combina ofuscación y cifrado de payloads, ejecución en memoria y bypass de AMSI/ETW y unhooking y syscalls directas para que ejecutes tu código sin ser detectado, desde el primer día.
No te formamos con trucos que ya están en todas las firmas, sino entendiendo cómo detecta un EDR para evadirlo con criterio y con OPSEC.
Email: contacto@isecd.com
Aprendes qué observa cada motor de detección para diseñar tu evasión sobre ese conocimiento, no copiando payloads que dejarán de funcionar en cuanto se firmen.
Ofuscación, cifrado, ejecución en memoria, bypass de AMSI/ETW, unhooking y syscalls directas, las técnicas que se usan en operaciones de Red Team reales.
Las organizaciones invierten en EDR de primer nivel. Saber evadirlos de forma controlada es lo que permite medir su detección real y es una habilidad muy escasa.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Entornos con antivirus y EDR activos donde construyes payloads evasivos, los ejecutas en memoria y mides qué telemetría generas, en un marco seguro y controlado.
Escenarios basados en endpoints corporativos protegidos como los de banca, despachos y administración, donde la evasión se mide frente a defensas reales.
Operadores de Red Team
Pentesters con experiencia
Analistas de EDR
Investigadores de seguridad
Preparar herramientas ofensivas que superen las defensas del endpoint dentro de un ejercicio autorizado y con permiso por escrito.
Sostener una operación larga sin que el EDR detecte la actividad, que es hoy, con diferencia, la parte más difícil de cualquier ejercicio serio.
Construir el instrumental a medida de un equipo, adaptándolo a las defensas concretas que el cliente ya tiene desplegadas ahora mismo.
Afinar el EDR conociendo las técnicas que lo esquivan, que es la única forma real de llegar a cerrar los huecos que deja de serie.
Reproducir y documentar técnicas de evasión reales para alimentar la detección y así adelantarse a lo que ya usan hoy los atacantes.
Asesorar sobre la resistencia real del endpoint de una empresa, midiéndola con las mismas técnicas que emplea el atacante moderno.
Es conseguir que una herramienta ofensiva legítima no salte ante las defensas del endpoint durante un ejercicio autorizado. Importa ahora porque el EDR ha sustituido al antivirus clásico, y sin entender cómo detecta, cualquier operación de Red Team seria se acaba en los primeros minutos.
Trabajas la ofuscación de payloads, el cifrado y empaquetado, la ejecución en memoria, la evasión de AMSI y ETW, el unhooking con syscalls directas y la integración con un C2, midiendo siempre la detección real en un laboratorio antes de llevar nada a una operación de verdad.
El de análisis de malware mira desde el lado del defensor: coge una muestra y averigua qué hace. Este mira desde el lado del atacante: cómo construir algo que ese análisis y ese EDR no detecten. Son las dos caras del mismo combate, y entenderlas juntas hace mejor a cualquiera de los dos.
Puedes trabajar como especialista en evasión dentro de un Red Team, como desarrollador de herramientas ofensivas a medida, como analista de detección afinando el EDR desde el otro lado o investigando amenazas. Es de las competencias ofensivas más escasas y mejor pagadas del mercado hoy.
Es enseñar a evaluar defensas, que es distinto. Todo el trabajo se hace en laboratorio, con permiso por escrito y con fines de auditoría autorizada. El objetivo no es dañar a nadie, sino medir la resistencia real de un endpoint, que es justo lo que un Red Team serio tiene que demostrar.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el curso recibes el título de Especialista en Evasión de antivirus y EDR, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en pentesting, hacking ético y análisis de vulnerabilidades en entornos reales. Cada programa combina técnica ofensiva avanzada con la mentalidad del atacante para fortalecer cualquier sistema.
