- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
Audita el hardware: del volcado de firmware por UART a la nube que controla el dispositivo.
Duración
800 Horas
Módulos
16 Módulos
Nivel
Diplomado
Modalidad
Online
Precio
1600 €
Seis pilares que estructuran un pentesting de IoT de nivel profesional.
El Diplomado en Pentesting de IoT y dispositivos embebidos es una formación de 800 horas diseñada para auditar dispositivos del mundo físico. Combina análisis e ingeniería inversa de firmware, acceso por interfaces de hardware (UART, JTAG) y ataques a protocolos y a la nube del IoT para que audites la cadena completa, del chip al backend, desde el primer día.
No te formamos solo en software, sino en el hardware real: abres el dispositivo, vuelcas su firmware y sigues el rastro hasta la nube.
Email: contacto@isecd.com
Auditas las cuatro capas del IoT: hardware, firmware, comunicaciones y nube. Aprendes a encadenarlas hasta demostrar un compromiso real, no a quedarte en una sola.
binwalk, Ghidra, herramientas UART/JTAG, analizadores lógicos y utilidades de BLE y MQTT, el toolkit del pentester de IoT y dispositivos embebidos.
Clínicas con dispositivos médicos, comercios con TPV y oficinas con dispositivos conectados multiplican su superficie IoT. Auditarla es una competencia escasa y muy buscada.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Dispositivos reales donde accedes por UART y JTAG, vuelcas y reviertes el firmware y atacas sus protocolos y su nube, en un entorno seguro y controlado.
Escenarios basados en dispositivos de clínicas, comercios y oficinas: equipos médicos conectados, TPV y dispositivos de oficina como los que auditarás en un encargo real.
Pentesters ofensivos
Ingenieros de firmware
Analistas de seguridad
Aficionados al hardware
Auditar un dispositivo IoT completo, desde el firmware y el hardware hasta su app y su nube, y entregar el informe con todo demostrado.
Extraer y aplicar ingeniería inversa sobre el firmware de un dispositivo para encontrar claves, backdoors y fallos ocultos en su código.
Trabajar las interfaces UART, JTAG y SPI para acceder a un dispositivo por la vía física, una especialidad con muy poca competencia.
Revisar la seguridad de los dispositivos que una empresa despliega, una capa que casi nunca entra en la auditoría corriente de nadie.
Asesorar a fabricantes de dispositivos sobre cómo cerrar los fallos, un servicio cada vez más pedido según crece la normativa del sector.
Investigar dispositivos a fondo y publicar los fallos que encuentras, un trabajo muy valorado en fabricantes y en la comunidad técnica.
Es auditar dispositivos conectados que juntan hardware, firmware, radio, app y nube en un solo objeto. Importa ahora porque hay miles de millones desplegados, muchos sin apenas seguridad, y cada uno es una puerta más a la red donde vive, tanto en casa como en la industria.
Aprendes a extraer el firmware por software y por hardware, a analizar su sistema de archivos, a aplicar ingeniería inversa, a trabajar las interfaces UART, JTAG y SPI, a atacar protocolos como MQTT y CoAP, y a auditar la app, la API y la nube de las que depende el dispositivo.
Aquel enfoca la defensa del dispositivo desde el lado del fabricante. Este es puramente ofensivo y mucho más largo: extraer el firmware, romperlo, acceder por el hardware y encadenar fallos hasta comprometer el aparato. Uno enseña a construir seguro y el otro a auditar lo ya construido.
Puedes trabajar como pentester de IoT, como analista de firmware, como especialista en seguridad de hardware o como auditor de dispositivos conectados. Es un terreno que junta hardware y software, con muy poca gente capaz de moverse en todas sus capas, así que se paga bastante bien.
Ayuda, sobre todo en la parte de acceso por hardware, pero el diplomado repasa lo necesario antes de soldar nada. Lo que sí conviene traer es base de Linux y de programación, porque buena parte del trabajo es analizar el firmware, que al final es software corriendo sobre un sistema pequeño.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Pentesting de IoT y dispositivos embebidos, que acredita las 800 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en pentesting, hacking ético y análisis de vulnerabilidades en entornos reales. Cada programa combina técnica ofensiva avanzada con la mentalidad del atacante para fortalecer cualquier sistema.
