Curso Seguridad ofensiva

La evaluación se concentra en dos momentos del curso: un corte intermedio en el módulo 3 y el cierre en el último módulo. Al ser un curso 100 % virtual, no hay componente de asistencia; la calificación depende por completo de las actividades y las evaluaciones en línea.

Módulo III.

Actividad evaluativa: análisis y priorización de hallazgos de un escaneo de vulnerabilidades (20%).

Módulo III.

Evaluación de 10 preguntas (10%).

Módulo VII.

Proyecto integrador: ejercicio de emulación e informes técnico y ejecutivo (40%).

Módulo VII.

Evaluación final de 20 preguntas (30%).

Entorno de trabajo

• Distribución de seguridad ofensiva (Kali Linux o Parrot OS) en máquina virtual · virtualizador (VirtualBox o VMware) · laboratorio aislado provisto por la universidad.
• Plantilla y guía de informes de seguridad: Good IR Reports with AI (Lenny Zeltser – Usar el serivdor MCP descrito https://zeltser.com/good-ir-reports-with-ai).
• Integración de agentes locales y servidores MCP (Model Context Protocol) para automatización de reportería y análisis técnico (ej. kali-mcp o mcp-security-hub).
• Uso de servidores MCP enfocados en seguridad ofensiva, ej: Ej: https://github.com/zebbern/zebbern-kali-mcp
• https://github.com/k3nn3dy-ai/kali-mcp
• https://github.com/FuzzingLabs/mcp-security-hub.

Reconocimiento y OSINT

• Herramientas de descubrimiento de subdominios, recolección de información pública y análisis de metadatos.

Enumeración y escaneo

• Escáneres de puertos y servicios · escáneres de vulnerabilidades de red · escáneres de aplicaciones web.

Análisis de aplicaciones web

• Proxy de interceptación · extensiones de navegador para análisis de seguridad.

Explotación y post-explotación

• Frameworks de explotación en versión comunitaria, empleados exclusivamente sobre los objetivos del laboratorio.

Marcos y documentación

• MITRE ATT&CK Navigator · OWASP Testing Guide · PTES · plantillas de informe del curso · CVSS Calculator.

La Universidad Escuela Colombiana de Ingeniería Julio Garavito otorga certificado a quienes completan la totalidad de los módulos del aula virtual y aprueban las actividades de evaluación previstas en el programa, conforme al Reglamento de Educación Continuada vigente.

La certificación acredita la participación en el proceso formativo y no constituye habilitación para ejecutar pruebas de seguridad sobre sistemas de terceros, actividad que requiere en todos los casos autorización escrita del propietario del sistema.

• Conceptos iniciales y ciclo de vida de una prueba de intrusión; habilidades de un profesional de seguridad ofensiva; marco legal y ético (Ley 1273 de 2009, autorización y reglas de enfrentamiento); OSINT; Google Hacking; descubrimiento de subdominios; búsqueda de filtraciones (leaks); harvesting de información; panorama de herramientas.
• Ética y marco legal · Reconocimiento y análisis de superficie de ataque.
• Comprender la metodología de una evaluación ofensiva y construir la superficie de ataque de un objetivo autorizado a partir de fuentes abiertas.

• Orquestación de agentes IA locales y uso de Model Context Protocol (MCP) para automatizar el encadenamiento de herramientas (Nmap, Feroxbuster, Subfinder).
• (Debería configurarse un MCP de Kali Linux o basado en seguridad ofensiva).
• Escaneo de puertos y descubrimiento de servicios; automatización con Bash scripting; extensiones de navegador para análisis (Firefox y Chrome); enumeración de servicios: SMB, SMTP, SSH y HTTP; registro y organización de la evidencia recolectada
• Reconocimiento y Análisis de superficie de ataque.
• Aplicar técnicas de enumeración pasiva y activa y organizar el inventario de servicios y versiones de un objetivo autorizado.

• Banderas y comportamiento de TCP/IP en el reconocimiento; escáneres basados en red: configuración, alcance y limitaciones; escáneres de aplicaciones web; interpretación de resultados, gestión de falsos positivos y priorización con CVSS.
• Identificación y verificación de vulnerabilidades.
• Analizar los resultados de escáneres de red y de aplicación web y priorizar hallazgos descartando falsos positivos.

• Arquitectura y superficie de ataque de una aplicación web; OWASP top 10 como marco de análisis; fallos de control de acceso; inyecciones; scripting entre sitios; falsificación de peticiones; exposición de datos sensibles y errores de configuración; uso de proxies de interceptación para el análisis manual.
• Identificación y verificación de vulnerabilidades.
• Evaluar una aplicación web en laboratorio conforme al marco OWASP y documentar los hallazgos con su impacto asociado.

• Verificación de explotabilidad mediante frameworks de prueba (ej. Metasploit, Empire, Mythic, Sliver, etc.); uso de modelos locales para la adaptación de payloads a entornos específicos y análisis de evasión básica frente a firmas de seguridad.
• Explotación y posexplotación controladas.
• Verificar el impacto de una vulnerabilidad mediante herramientas de explotación optimizadas por IA.

• Objetivos y límites de la fase de posexplotación; escalada de privilegios en Windows y Linux: causas y controles asociados; mecanismos de persistencia y su detección; movimiento lateral y pivoting; exposición de credenciales; consideraciones de alcance, reversibilidad y limpieza; documentación del camino de compromiso.
• Explotación y posexplotación controladas.
• Analizar el alcance de un compromiso en laboratorio y reconstruir el camino de ataque con sus controles de mitigación asociados.

• Cyber Exercise Playbook; MITRE PRE-ATT&CK y ATT&CK: tácticas, técnicas y procedimientos; C2 Matrix y panorama de frameworks de comando y control; diseño de un ejercicio de emulación de una amenaza avanzada persistente; articulación con el equipo defensivo (Purple Team); informe técnico y ejecutivo de hallazgos.
• Emulación de adversario y comunicación de hallazgos · Integra las cinco competencias.
• Diseñar un ejercicio de emulación de adversario mapeado a MITRE ATT&CK y comunicar los hallazgos en informes técnico y ejecutivo priorizados.