- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Evalúa la exposición real de una organización a las filtraciones, del análisis de la fuga al plan de mitigación.
Duración
200 Horas
Módulos
8 Módulos
Nivel
Curso
Modalidad
Online
Precio
540 €
Seis pilares que estructuran un análisis de credenciales filtradas de nivel profesional.
El Curso de Recolección y análisis de credenciales filtradas es una formación de 200 horas diseñada para evaluar la exposición real de una organización a las brechas de datos. Combina búsqueda y verificación de filtraciones, análisis de patrones y cracking de hashes y evaluación del riesgo de credential stuffing para que demuestres qué credenciales del negocio ya están expuestas, desde el primer día.
No te formamos para el abuso, sino para la defensa: localizas las filtraciones que afectan a una organización y propones cómo mitigar el riesgo.
Email: contacto@isecd.com
Las credenciales filtradas son una de las vías de entrada más usadas y peor vigiladas. Aprendes a evaluar esa exposición y a convertirla en un plan de mitigación concreto.
hashcat y John the Ripper para cracking, servicios de comprobación de exposición y técnicas de análisis de patrones, el toolkit real de esta disciplina.
Despachos, clínicas y e-commerce sufren las consecuencias de las brechas de terceros. Saber medir su exposición a credenciales filtradas es una competencia muy demandada.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Conjuntos de datos de práctica donde verificas la validez, analizas patrones de contraseñas y crackeas hashes, siempre en un marco ético, seguro y legal.
Escenarios basados en la exposición de despachos, clínicas y e-commerce: credenciales corporativas filtradas en brechas de terceros como las que afectan al sector.
Analistas de amenazas
Pentesters ofensivos
Analistas de SOC
Investigadores de fraude
Rastrear y verificar la exposición de credenciales de una empresa, entregando el mapa de lo que ya circula sin que nadie lo supiera.
Alimentar la inteligencia de amenazas con lo que aparece en filtraciones y mercados, un dato valioso que casi ninguna empresa llega a vigilar nunca por su cuenta.
Recuperar contraseñas a partir de hashes filtrados con diccionarios y reglas, midiendo así la fortaleza real de las contraseñas que de verdad usa la empresa.
Vigilar qué identidades de la organización van apareciendo expuestas y avisar siempre antes de que una credencial vieja abra una puerta nueva.
Montar la detección de credential stuffing y reutilización, que es lo que de verdad frena el ataque automatizado más usado hoy contra las cuentas.
Asesorar sobre MFA y políticas de contraseñas partiendo de datos reales de exposición, y no de simples recomendaciones genéricas sacadas de cualquier manual.
Son usuarios y contraseñas que han salido en brechas y circulan por foros y mercados. Importan ahora porque son el vector de entrada más usado con diferencia: no hace falta ningún exploit si tienes la contraseña, y la gente reutiliza la misma en el trabajo y en todas partes.
Aprendes a localizar filtraciones, a verificar si una credencial sigue viva, a analizar los patrones de las contraseñas, a crackear hashes con diccionarios y reglas, a entender el credential stuffing y, sobre todo, a montar la defensa con detección y MFA que frena de verdad ese ataque.
El de OSINT investiga personas y organizaciones con fuentes abiertas en general. Este se centra en un tipo concreto de dato, la credencial filtrada, y en todo su ciclo: dónde encontrarla, cómo verificarla, cómo se usa en un ataque y cómo defenderse. Se complementan, pero el foco es muy distinto.
Puedes trabajar como analista de credenciales filtradas, dentro de un equipo de threat intelligence, vigilando la exposición de identidad de una empresa o montando la defensa antifraude contra el credential stuffing. Casi ninguna empresa vigila esto bien todavía, así que es una especialidad con bastante recorrido por delante.
Con matices, y el curso los deja claros. Verificar la exposición de tu propia empresa es una práctica de seguridad legítima; descargar y usar datos ajenos para entrar en cuentas es delito. La línea está en el permiso y en la finalidad, y trabajar sin tenerlo claro sale muy caro.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el curso recibes el título de Especialista en Recolección y análisis de credenciales filtradas, que acredita las 200 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en pentesting, hacking ético y análisis de vulnerabilidades en entornos reales. Cada programa combina técnica ofensiva avanzada con la mentalidad del atacante para fortalecer cualquier sistema.
