Este curso de herramientas de hacking ético te enseña las técnicas que usan los cazadores de recompensas (bug bounty) para encontrar fallos de seguridad. Además, parte desde un nivel de principiante, así que es una buena forma de entrar en la ciberseguridad.
Por eso, combina teoría básica con mucha práctica sobre herramientas reales. Si te interesa el tema, tienes más formación en nuestros cursos de ciberseguridad y hacking ético.
Este curso gratuito está creado e impartido por Packt a través de Coursera. Packt es una editorial especializada en formación técnica, con miles de cursos de programación y seguridad.
Si detectas algún cambio en el curso o en sus condiciones, indícalo en los comentarios. Así podremos mantener esta ficha al día para el resto de lectores.
¿A quién va dirigido?
Va dirigido a aspirantes a hacker ético, pentesters que empiezan y cualquier persona que quiera participar en programas de bug bounty. También es útil para desarrolladores que quieren entender cómo se ataca una web.
Tener nociones de redes ayuda, aunque no es obligatorio. Eso sí, el curso está en inglés y recuerda que estas técnicas solo se deben usar con autorización.
¿Qué aprenderás en este curso de herramientas de hacking ético?
El temario tiene 8 módulos centrados en el reconocimiento y el análisis de objetivos. Así, aprendes a recopilar información antes de buscar vulnerabilidades.
Los temas que estudiarás son:
- Nmap: enumeración de puertos y servicios, TTL falso y suplantación de MAC.
- Burp Suite: interceptar y analizar peticiones web.
- Google Hacking Database: búsquedas avanzadas con Google Dorks.
- Dirsearch: descubrir directorios ocultos.
- Sublist3r y Project Discovery: enumerar subdominios.
- Reconocimiento en GitHub: buscar información expuesta en repositorios.
- Linux y Kali: el entorno de trabajo del hacker ético.
- Shodan y HTTP: buscar dispositivos expuestos y entender la anatomía de una petición.
Por qué empezar por el reconocimiento
En los programas de bug bounty, quien mejor investiga el objetivo suele encontrar más fallos. Por eso, el curso dedica casi todo su tiempo a esta fase, que muchas formaciones pasan por alto.
Si quieres probar la primera herramienta, puedes descargarla desde la web oficial de Nmap. Además, te recomendamos el curso de hacking ético con Linux como complemento.
Con este curso de herramientas de hacking ético podrás empezar a participar en plataformas de bug bounty. Además, el curso de herramientas de hacking ético es una buena base antes de preparar certificaciones de pentesting.
Acceso al curso de herramientas de hacking ético
Puedes inscribirte en el curso desde Coursera y hacerlo gratis durante el periodo de prueba de 7 días. Como este curso dura unas 6 horas, te da tiempo de sobra a terminarlo dentro de esa semana de prueba. Si necesitas más tiempo, a partir del octavo día tendrás que pagar la suscripción mensual de Coursera. Por eso, te recomendamos organizarte antes de empezar.
Además, puedes cancelar la prueba en cualquier momento antes de que termine, sin coste. Si prefieres no usar la prueba, Coursera ofrece ayuda económica para muchos de sus cursos. En nuestra guía de becas de Coursera te explicamos paso a paso cómo pedirla.
Un buen plan es reservar 2 horas al día durante la semana de prueba. De esta manera, avanzas sin agobios y te queda margen para repetir los ejercicios que más te cuesten.
Datos clave del curso
- Plataforma: Coursera.
- Impartido por: Packt.
- Nivel: Principiante.
- Duración: unas 6 horas.
- Idioma: Inglés.
- Módulos: 8.
- Precio: gratis durante la prueba de 7 días.
Preguntas frecuentes
¿Es realmente gratis? Sí, si lo terminas dentro de la prueba gratuita de 7 días. Como dura unas 6 horas, es perfectamente posible hacerlo sin pagar nada.
¿Obtengo un certificado? Sí. Cuando completas todas las tareas evaluadas, Coursera emite un certificado digital. Además, puedes añadirlo a tu perfil de LinkedIn o a tu currículum.
¿En qué idioma está? El contenido está en inglés. Por eso, conviene tener un nivel que te permita seguir los vídeos con comodidad, aunque puedes pausarlos y repetirlos cuando lo necesites.
¿Qué nivel necesito? El nivel indicado es: principiante. Aun así, revisa el apartado de destinatarios para saber si encaja contigo.
Por último, si quieres seguir avanzando, te recomendamos el curso de inyección SQL para hacking ético y el curso de ciberseguridad certificado por Google.