- Lunes a viernes de 9am - 18pm
- info@isecd.com
- +34 960 730 479
De un host a toda la red: domina el robo de credenciales, el movimiento lateral y el compromiso del dominio.
Duración
700 Horas
Módulos
16 Módulos
Nivel
Diplomado
Modalidad
Online
Precio
1400 €
Seis pilares que estructuran el movimiento lateral de nivel profesional.
El Diplomado en Post-explotación y movimiento lateral es una formación de 700 horas diseñada para dominar la fase interna de una intrusión. Combina robo y reutilización de credenciales, movimiento lateral y pivoting y compromiso de Active Directory desde dentro para que conviertas un único host en el control de toda la red, desde el primer día.
No te formamos con el acceso inicial, sino con lo que de verdad demuestra el riesgo: cómo un punto de apoyo se propaga hasta el dominio completo.
Email: contacto@isecd.com
El verdadero impacto de una brecha está en la propagación. Aprendes a convertir un único punto de apoyo en el control de la red entera, como en una intrusión real.
Mimikatz, Impacket, BloodHound y técnicas de pivoting y pass-the-hash, sobre MITRE ATT&CK, lo que se usa de verdad en el movimiento lateral.
Despachos, clínicas y e-commerce necesitan saber hasta dónde se propagaría una brecha. Dominar el movimiento lateral es lo que permite responder a esa pregunta.
Vídeos cortos, lecturas dirigidas y material descargable para asimilar los conceptos clave de cada bloque sin perder tiempo en relleno académico.
Redes corporativas segmentadas con Active Directory donde robas credenciales, te mueves lateralmente y pivotas hacia segmentos aislados, en un entorno seguro y controlado.
Escenarios basados en infraestructuras de despachos, clínicas y e-commerce: redes segmentadas, dominios Windows y servidores internos como los de un encargo real.
Pentesters ofensivos
Operadores de Red Team
Analistas de seguridad
Miembros de equipos azules
Cubrir toda la fase interna dentro de un equipo ofensivo, desde la enumeración tras el acceso hasta la exfiltración final de los datos.
Moverte por la red interna durante un ejercicio largo sin ser detectado, que es lo que distingue una operación seria de una intrusión.
Dominar pass-the-hash, ticket, key y el pivoting con túneles, el conjunto de técnicas que sostiene toda la fase interna de un ataque.
Atacar el dominio desde dentro con BloodHound, trazando siempre el camino más corto hasta la cuenta que manda sobre todo el bosque.
Localizar y establecer los mecanismos de persistencia que mantienen el acceso, dentro de un ejercicio o de una respuesta a incidentes.
Escribir detecciones para el movimiento lateral y la persistencia, que son las técnicas que más tiempo pasan desapercibidas sin nadie.
Es lo que hace un atacante tras comprometer el primer equipo: enumerar, robar credenciales y saltar de máquina en máquina hasta su objetivo. Importa ahora porque el acceso inicial por sí solo demuestra poco, y el daño real de una brecha se mide justo en lo lejos que llega desde ahí.
Trabajas la enumeración interna, el robo y reutilización de credenciales, la escalada local, el pass-the-hash, ticket y key, el pivoting con túneles y proxies, el reconocimiento interno con BloodHound, los ataques a Active Directory desde dentro, la persistencia avanzada y, al final, la exfiltración de los datos con todo el sigilo.
El curso es una introducción a lo que se hace tras entrar. Este diplomado es mucho más largo y se centra en la red interna: pivoting entre segmentos, ataques a Active Directory desde dentro, acceso a redes aisladas y OPSEC. Uno te inicia y el otro te forma como especialista de la fase interna.
Puedes trabajar como especialista en post-explotación, como operador de Red Team, como analista de Active Directory ofensivo o escribiendo detecciones de movimiento lateral desde el lado defensivo. Es una fase que casi nadie domina bien del todo hoy, así que es un perfil muy buscado.
Sí, bastante. El diplomado parte de que ya sabes conseguir el acceso inicial y explotar un sistema, y se centra por completo en lo que viene después. No es un primer contacto con la seguridad ofensiva: es el paso siguiente para quien ya se mueve con soltura en la fase de explotación.
Sí. Cuentas con un tutor especializado que resuelve tus dudas técnicas, revisa tu progreso en los laboratorios y te orienta cuando un ejercicio se atasca. No estudias en solitario.
Al superar el programa recibes el título de Diplomado en Post-explotación y movimiento lateral, que acredita las 700 horas de formación y las competencias prácticas adquiridas.
Sí. Ofrecemos pago fraccionado sin intereses para que distribuyas el importe de la matrícula en cómodas mensualidades. Tu asesor te explica las opciones disponibles según tu caso.
Cursos especializados en pentesting, hacking ético y análisis de vulnerabilidades en entornos reales. Cada programa combina técnica ofensiva avanzada con la mentalidad del atacante para fortalecer cualquier sistema.
