Hacking ético y pentesting de redes

Aprende a auditar la seguridad de redes corporativas identificando vulnerabilidades en infraestructura, servicios y protocolos antes de que lo hagan los atacantes.

Duración

200 Horas

Módulos

12 Módulos

Nivel

Curso

Modalidad

Online

Precio

540 €

Curso de Hacking ético y pentesting profesional 1
pentest@isecd:~/network-audit-corp
# Fase 1 — Reconocimiento de red
$nmap -sn 10.10.0.0/24
→ 47 hosts activos detectados
# Fase 2 — Enumeración de servicios
→ Dominio: corp.local
→ Controlador: DC01 (Windows Server 2019)
→ Servicios: SMB · LDAP · Kerberos
# Fase 3 — Análisis de Active Directory
$bloodhound-python -d corp.local
⚠ 3 paths de ataque identificadosHIGH
⚠ Cuenta con SPN vulnerable a KerberoastingCRITICAL
⚠ Permisos DCSync sobre el dominioCRITICAL
# Fase 4 — Reporte profesional
$isecd-report --generate
✓ Informe técnico y ejecutivo generado
Auditoría profesional de redes corporativas
FORMACIÓN PROFESIONAL

Audita redes corporativas con criterio profesional

Seis pilares que estructuran una auditoría profesional de redes.

Hacking ético y pentesting de redes es una formación de 200 horas diseñada para profesionales que quieren especializarse en la auditoría de infraestructura de red. Combina técnicas ofensivas reales, metodologías reconocidas y casos sectoriales para que puedas evaluar la seguridad de redes corporativas desde el primer día.

Objetivos del Curso de Hacking ético y pentesting profesional

Cuatro pasos para comenzar tu formación

Un proceso claro y sin complicaciones diseñado para profesionales que valoran su tiempo. En cuatro pasos sencillos pasas de la primera consulta a empezar a estudiar, con acompañamiento personalizado en cada momento.
01

Solicita información

02

Formaliza tu matrícula

03

Accede al campus virtual

04

Comienza tu formación

COMPETENCIAS DEL PROGRAMA

Qué dominarás al finalizar el curso

Cada barra refleja el nivel de dominio real que alcanzarás. Habilidades concretas, niveles honestos.
Nmap y reconocimiento profesional
Experto 95%
Metasploit y explotación de servicios
Avanzado 88%
Ataques a Active Directory
Avanzado 90%
Post-explotación y pivoting
Avanzado 85%
Escalación de privilegios
Avanzado 85%
Curso de Hacking ético y pentesting profesional 4
¿TIENES DUDAS?

Habla con un asesor especializado

Te ayudamos a valorar si este curso encaja con tu perfil profesional y tus objetivos. Resolvemos dudas sobre el contenido, la dedicación necesaria y las salidas profesionales. Conversación sin compromiso y respuesta en menos de 24 horas.
POR QUÉ ESTE CURSO

Hacking ético y pentesting de redes aplicado a entornos reales

No te formamos para auditar redes de laboratorio, sino las infraestructuras que sostienen la operativa diaria de despachos, clínicas, asesorías y plataformas con datos sensibles. El conocimiento ofensivo es la mejor defensa.
Contactanos

Email: contacto@isecd.com

Curso de Hacking ético y pentesting profesional 5

Enfoque profesional, no academicista

Aprendes hacking ético con metodologías reconocidas (OSSTMM, PTES) y herramientas que realmente usan los pentesters en proyectos reales del sector.

Cobertura completa del ciclo de auditoría

Del reconocimiento inicial al reporte profesional, pasando por explotación, Active Directory y movimiento lateral. Nada queda fuera del recorrido.

Demanda profesional sostenida

El pentesting de redes es una de las especializaciones mejor remuneradas del sector cyber, con déficit estructural de profesionales cualificados en España y LATAM.

Aprende auditando redes reales, no diagramas

El pentesting de redes no se domina memorizando comandos. Por eso cada módulo combina contenido técnico, laboratorios prácticos en redes virtualizadas y casos del sector para que adquieras competencias verificables desde el primer día.

Contenido técnico estructurado

Vídeos cortos, lecturas dirigidas y material descargable con guías paso a paso de cada técnica y herramienta del arsenal ofensivo.

Laboratorios sobre redes virtualizadas

Entornos completos con servidores, Active Directory y servicios reales donde aplicas cada técnica con feedback inmediato del tutor especializado.

Casos del sector aplicados

Escenarios inspirados en auditorías reales de despachos, clínicas, asesorías y plataformas con datos sensibles donde la seguridad de red es crítica.

Curso de Hacking ético y pentesting profesional 3
Curso de Hacking ético y pentesting profesional 2

Temario del Curso de Hacking ético y pentesting profesional

  • 1.1 Tipos de auditoría: black box, gray box y white box
  • 1.2 Diferencias entre pentesting, red team y ejercicios CTF
  • 1.3 Marco legal y ético del pentester profesional
  • 2.1 OSSTMM aplicado al pentesting de redes
  • 2.2 PTES (Penetration Testing Execution Standard)
  • 2.3 NIST SP 800-115 y frameworks complementarios
  • 3.1 Kali Linux y distribuciones especializadas
  • 3.2 Stack ofensivo: Nmap, Metasploit, Bloodhound, Impacket
  • 3.3 Buenas prácticas de aislamiento y registro de actividad
  • 4.1 OSINT aplicado a infraestructura de red
  • 4.2 Enumeración de dominios, subdominios y registros DNS
  • 4.3 Identificación de tecnologías y activos expuestos
  • 5.1 Descubrimiento de hosts y mapeo de red
  • 5.2 Escaneo profesional con Nmap: técnicas avanzadas
  • 5.3 Fingerprinting de servicios, versiones y sistemas operativos
  • 6.1 Enumeración de SMB, SNMP, FTP y servicios comunes
  • 6.2 Enumeración de servicios web y APIs internas
  • 6.3 Identificación de vectores de ataque y priorización
  • 7.1 Metasploit profesional: payloads, encoders y módulos
  • 7.2 Explotación manual de vulnerabilidades conocidas
  • 7.3 Ataques a credenciales: fuerza bruta, password spraying y diccionarios
  • 8.1 Estructura de AD y vectores de ataque más críticos
  • 8.2 Enumeración con Bloodhound, PowerView y SharpHound
  • 8.3 Identificación de paths de ataque y misconfiguraciones
  • 9.1 Kerberoasting, AS-REP Roasting y ataques a Kerberos
  • 9.2 Pass-the-Hash, Pass-the-Ticket y Overpass-the-Hash
  • 9.3 DCSync, Golden Ticket y persistencia avanzada
  • 10.1 Establecimiento de persistencia profesional
  • 10.2 Movimiento lateral y pivoting entre subredes
  • 10.3 Exfiltración controlada y técnicas de evasión
  • 11.1 Escalación en sistemas Linux: SUID, capabilities, kernel
  • 11.2 Escalación en Windows: privilegios, tokens y servicios
  • 11.3 Herramientas profesionales: LinPEAS, WinPEAS, PowerUp
  • 12.1 Estructura del informe técnico y ejecutivo
  • 12.2 Clasificación de hallazgos con CVSS y priorización
  • 12.3 Caso integrador: auditoría completa de red corporativa con entrega del reporte
ENCAJA CONTIGO SI

El Curso de Hacking ético y pentesting profesional está dirigido a:

Este curso está abierto a cualquier persona con interés en la seguridad ofensiva y en las técnicas que utilizan hoy los atacantes reales.

Técnicos de sistemas y redes

Profesionales que administran infraestructura y quieren entender cómo se ataca lo que ellos mantienen, para cerrar puertas antes de que alguien las encuentre desde fuera de la red corporativa interna.

Analistas de SOC

Perfiles que detectan y responden a incidentes y necesitan conocer las técnicas ofensivas desde dentro, porque se detecta mucho mejor aquello que uno mismo ha aprendido a ejecutar en un laboratorio.

Estudiantes de ciberseguridad

Alumnos de formación profesional o de ingeniería que buscan su primera experiencia práctica real con herramientas del sector, más allá de los ejercicios teóricos del aula, y un porfolio demostrable.

Auditores de seguridad

Perfiles que ya realizan revisiones de cumplimiento y quieren incorporar la prueba técnica real a sus informes, para respaldar cada hallazgo con una demostración concreta y reproducible del riesgo.

Salidas profesionales del Curso de Hacking ético y pentesting profesional

Pentester junior

Ejecutar auditorías de infraestructura en proyectos de consultoría, siguiendo una metodología reconocida y documentando cada paso del ejercicio para el informe final.

Analista de seguridad ofensiva

Validar el estado real de la red corporativa mediante pruebas controladas, confirmando qué vulnerabilidades son explotables y cuáles son simplemente ruido de los escáneres.

Especialista en Active Directory

Revisar la configuración del directorio corporativo buscando rutas de escalada, delegaciones inseguras y permisos heredados que abran camino a un atacante interno.

Técnico de Red Team

Participar en ejercicios de simulación aportando la fase de intrusión y el movimiento lateral, bajo la dirección de un responsable de operaciones ofensivas.

Consultor de hardening

Acompañar a los equipos de sistemas en la corrección de las debilidades detectadas, priorizando aquellas que abren camino directo al control del dominio corporativo.

Auditor técnico de seguridad

Certificar el nivel de exposición de una red antes de una auditoría externa, con evidencias que el cliente pueda presentar ante sus clientes y ante sus aseguradoras.

¿Listo para dar el siguiente paso?

Has llegado hasta aquí porque la formación te interesa de verdad. Cuéntanos sobre tu perfil profesional y un asesor especializado te contactará en menos de 24 horas para resolver las últimas dudas y ayudarte a confirmar si este curso es el adecuado para ti.

Solicita mas información

PREGUNTAS FRECUENTES

Resolvemos tus dudas sobre el curso

Es la práctica de atacar sistemas con autorización para encontrar sus fallos antes que un atacante real. Importa ahora porque las empresas ya no se conforman con un escáner automático: quieren saber si alguien puede entrar de verdad, moverse por la red y llegar al dominio, que es exactamente lo que mide un pentesting.

Trabajas con el stack habitual de la auditoría ofensiva para reconocimiento, escaneo, explotación y post-explotación, además de herramientas específicas para atacar entornos de Active Directory. En el plano legal manejas el contrato de encargo, el alcance por escrito y los límites que marca el Código Penal para el acceso no autorizado a sistemas.

El pentesting web se centra en la lógica de una aplicación; este curso trabaja la infraestructura: redes, servicios expuestos y sobre todo Active Directory. Son complementarios y se solapan poco, porque aquí el objetivo no es una inyección en un formulario, sino conseguir el control del dominio corporativo y de las máquinas que dependen de él.

Puedes trabajar como pentester junior en una consultora, como analista de seguridad ofensiva validando el estado real de la red, o dar el salto a un equipo de Red Team en tareas de intrusión y movimiento lateral. También es una base sólida para especializarte en auditoría de entornos Active Directory.

Sí. El temario cubre los mismos dominios que la OSCP: reconocimiento, explotación, escalada de privilegios, pivoting y reporting, con dos módulos dedicados en exclusiva a Active Directory. No es un curso de preparación de examen, pero al terminar tienes la metodología y el hábito de documentar que esa certificación exige.

Sí. Cada alumno cuenta con un tutor especializado que resuelve dudas técnicas, revisa tus ejercicios prácticos y guía tu progreso individual a través de la mensajería interna del campus.

Al superar la evaluación final recibes el certificado oficial ISECD de «Pentester de Redes Profesional», con detalle de las 200 horas formativas, competencias adquiridas y herramientas dominadas. Válido para incorporar a tu currículum profesional.

Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.

Programas destacados de Seguridad ofensiva

Cursos especializados en pentesting, hacking ético y análisis de vulnerabilidades en entornos reales. Cada programa combina técnica ofensiva avanzada con la mentalidad del atacante para fortalecer cualquier sistema.