Pensar como un atacante es la mejor forma de construir defensas sólidas. Este módulo del Máster en Ciberseguridad Defensiva y Ofensiva de la UCM te entrena en las técnicas ofensivas de los equipos profesionales de Red Team. Ataca sistemas de forma controlada, descubre sus fallos antes que un adversario real y convierte cada hallazgo en una mejora concreta de la seguridad de la organización.
Pentesting, emulación de amenazas y ataque controlado en ciberseguridad ofensiva
Ciclo de vida de un ataque: del reconocimiento a la exfiltración
Un ataque real no es un golpe aislado, sino un proceso con fases bien definidas. Sigue paso a paso cada una de ellas: reconocimiento, enumeración, explotación, escalada de privilegios, movimiento lateral, persistencia y exfiltración de datos. Aprende qué herramientas y técnicas se utilizan en cada etapa y por qué el orden importa. Es la metodología que aplican los equipos de Red Team en cualquier ejercicio profesional, y conecta con el análisis de tácticas del módulo de Modelado de amenazas y comprensión de adversarios.
Pentesting de sistemas y aplicaciones web con Metasploit, Burp Suite y OWASP ZAP
¿Cómo sabes si tus defensas funcionan si nunca las has puesto a prueba? Realiza pruebas de penetración sobre sistemas y aplicaciones web con Metasploit, Burp Suite y OWASP ZAP, cubriendo el escaneo, la explotación y la post-explotación. Después, convierte lo que encuentras en informes profesionales de hallazgos que una organización pueda usar para priorizar y corregir sus fallos. Para entender cómo se construye un exploit desde dentro, consulta el módulo de Ingeniería inversa y exploiting.
Simulación de adversarios: Cobalt Strike, PowerShell Empire, Caldera y Atomic Red Team
Un pentest busca fallos; una simulación de adversarios comprueba si la organización detectaría a un atacante de verdad. Replica en entornos controlados las tácticas, técnicas y procedimientos (TTP) de grupos avanzados con Cobalt Strike y PowerShell Empire. Automatiza además ejercicios de emulación con Caldera y Atomic Red Team para medir de forma objetiva la capacidad de detección y respuesta de cualquier equipo de defensa.
Purple Team: colaboración entre Red Team y Blue Team
El ataque solo tiene valor si mejora la defensa. Descubre el enfoque Purple Team, en el que atacantes y defensores trabajan juntos en lugar de competir. Traslada cada hallazgo ofensivo a mejoras concretas de detección y respuesta, valida que las nuevas reglas funcionan y refuerza de forma continua la postura de seguridad de la organización. Completa esta visión desde el lado defensivo en los módulos de Operaciones de seguridad – SecOps y Detección, correlación y acción.
Contenidos del módulo de hacking ético y simulación de adversarios
- Metodologías de Red Team.
- Ciclo de vida de un ataque: reconocimiento, enumeración y explotación.
- Escalada de privilegios, movimiento lateral, persistencia y exfiltración.
- Pentesting de sistemas y aplicaciones web.
- Metasploit, Burp Suite y OWASP ZAP.
- Escaneo, explotación y post-explotación.
- Informes profesionales de hallazgos.
- Simulación de adversarios.
- Cobalt Strike y PowerShell Empire.
- Tácticas, técnicas y procedimientos (TTP) de atacantes avanzados.
- Emulación automatizada con Caldera y Atomic Red Team.
- Purple Team.
- Colaboración entre Red Team y Blue Team.
- De los hallazgos ofensivos a mejoras de detección y respuesta.