Programa de Cursos:
De Iniciación a
Explotación Avanzada
Un recorrido académico estructurado para llevar tus habilidades de seguridad al siguiente nivel. Formación práctica en hacking ético, organizada en módulos que combinan fundamentos de redes, sistemas operativos y técnicas de intrusión controlada.
Un recorrido modular, no una sala de diapositivas
Cada módulo funciona de forma independiente pero encadena con el siguiente. Podés empezar desde cero o incorporarte en el nivel que coincida con tu experiencia previa. Todos los cursos se dictan en laboratorios controlados en Buenos Aires, con escenarios que replican infraestructuras corporativas reales.
Laboratorios prácticos con entornos virtuales aislados. Cada alumno trabaja sobre máquinas vulnerables reales, no sobre lecturas teóricas.
Av. Corrientes 1312, Buenos Aires. Aulas técnicas con estaciones de trabajo preparadas para ejercicios de intrusión controlada.
Clases presenciales con material de apoyo en plataforma digital. Los laboratorios quedan disponibles fuera del horario de clase para repetir ejercicios.
Los módulos 01 a 03 construyen la base. Del 04 al 06 profundizan en especialidades técnicas. Los módulos 07 y 08 cierran con defensa y comunicación de hallazgos.
Fundamentos de Seguridad
Para quienes dan sus primeros pasos en hacking ético. Cubrimos la arquitectura de redes TCP/IP, el uso avanzado de la línea de comandos en Linux y los principios de la criptografía moderna. Es el punto de partida para comprender cómo viaja la información y dónde residen los puntos débiles de las comunicaciones digitales.
Al terminar vas a poder
- Configurar interfaces de red y diagnosticar problemas de conectividad con herramientas estándar de Linux.
- Interceptar y leer tráfico en texto plano para entender por qué los protocolos cifrados son indispensables.
- Aplicar conceptos de criptografía simétrica y asimétrica en ejercicios de cifrado y descifrado de archivos.
Pentesting de Redes y Sistemas
El alumno se sumerge en el ciclo de vida de un ataque: reconocimiento, escaneo, ganancia de acceso y post-explotación. Aprendemos a utilizar herramientas estándar como Nmap, Metasploit y Wireshark de manera profesional. El enfoque está en identificar servicios vulnerables y explotarlos de forma controlada para demostrar el riesgo real a una organización.
Herramientas del módulo
Aplicaciones web y análisis de malware
Auditoría de Aplicaciones Web y APIs
Las aplicaciones modernas son el objetivo principal de los ciberdelincuentes. Este curso profundiza en el análisis dinámico y estático de código web. Los estudiantes practican la identificación de fallos lógicos, inyecciones de diversos tipos y problemas en la gestión de sesiones. Utilizamos entornos que simulan plataformas de e-commerce y portales bancarios para una experiencia realista.
Prácticas
- Mapeo de superficie de ataque sobre aplicaciones de e-commerce simuladas
- Detección y explotación de inyecciones SQL, NoSQL y en parámetros de API
- Análisis de tokens de sesión y mecanismos de autenticación defectuosos
Análisis de Malware y Reversado
Un curso avanzado para quienes desean entender cómo funciona el software malicioso por dentro. Enseñamos técnicas básicas de ingeniería inversa para desarmar binarios y entender su comportamiento. Se estudian los mecanismos de persistencia y comunicación con servidores de comando y control (C2), habilidades críticas para equipos de respuesta ante incidentes y cazadores de amenazas.
Prácticas
- Desensamblado de binarios en entornos aislados con analizadores estáticos
- Identificación de rutinas de persistencia y técnicas de evasión de antivirus
- Captura y decodificación de tráfico hacia servidores de comando y control
Seguridad en Infraestructura Nube
Con la migración masiva a servicios como AWS, Azure y Google Cloud, la superficie de ataque ha cambiado. Este programa aborda la configuración segura de contenedores, la gestión de identidades y accesos (IAM) y la protección de buckets de almacenamiento. Aprendemos a identificar configuraciones erróneas que suelen llevar a la exposición masiva de datos en la nube.
Los ejercicios se ejecutan sobre cuentas de laboratorio aisladas, no sobre infraestructura productiva. Cada alumno configura, ataca y remedia sus propios recursos en la nube, lo que permite entender las consecuencias reales de una mala configuración sin riesgo legal.
Qué revisamos
- Políticas IAM excesivamente permisivas y claves de acceso expuestas
- Buckets de S3 y blobs de Azure con acceso público no intencional
- Configuración de seguridad en contenedores Docker y orquestadores
- Registros de auditabilidad y detección de accesos sospechosos
Explotación de Binarios y Buffer Overflows
Para los perfiles más técnicos, ofrecemos un módulo dedicado al estudio de la memoria y el desarrollo de exploits. Los alumnos aprenden a manipular el flujo de ejecución de un programa mediante técnicas de desbordamiento de memoria. Es un curso de alta dificultad que requiere paciencia y una comprensión profunda de la arquitectura de computadores, fundamental para la investigación de vulnerabilidades.
Requisito previo sugerido
Haber completado el módulo 02 (Pentesting de Redes y Sistemas) o demostrar experiencia equivalente con arquitectura x86 y manejo de GDB.
Defender y comunicar
Los dos últimos módulos completan el perfil del profesional de seguridad: por un lado, proteger lo que ya existe; por el otro, traducir el trabajo técnico en decisiones que una dirección pueda ejecutar.
Defensas y Hardening de Servidores
No todo es ataque; la defensa es la mitad de la batalla. Enseñamos a endurecer sistemas operativos Windows y Linux siguiendo guías internacionales. Los estudiantes aprenden a configurar firewalls, implementar políticas de acceso restringido y establecer sistemas de detección de intrusos (IDS) para proteger los activos críticos de una red corporativa.
Incluye
- Endurecimiento de Windows Server y Linux según benchmarks CIS
- Configuración de iptables, nftables y reglas de firewall por zona
- Instalación y ajuste de Suricata y herramientas IDS de red
Taller de Reportes Técnicos y Ejecutivos
Un auditor de seguridad es tan bueno como los informes que entrega. Este módulo final enseña a traducir hallazgos técnicos complejos en recomendaciones accionables para gerencias y directores. Practicamos la redacción de informes de vulnerabilidades que no solo listan fallos, sino que proponen soluciones de remediación efectivas y priorizadas por riesgo de negocio.
Incluye
- Plantillas de informe ejecutivo y técnico detallado
- Matrices de riesgo CVSS aplicadas a priorización de remediación
- Práctica de presentación oral frente a perfiles no técnicos
Llevate el programa completo en PDF
El catálogo incluye la grilla horaria de cada módulo, los requisitos de hardware y software para participar, y el detalle de los laboratorios prácticos. Te sirve para evaluar el recorrido completo antes de reservar una vacante o para presentar el programa dentro de tu organización.
Sede
Av. Corrientes 1312, C1043
Buenos Aires, Argentina
Atención
Lunes a Viernes: 09:00 – 18:00
Contacto
[email protected]
+54 11 4371-5050
Cómo elegir por dónde empezar
Nunca trabajé con seguridad. ¿Puedo empezar por el módulo 01?
Sí. El módulo 01 no asume conocimiento previo de ciberseguridad. Sí pedimos familiaridad básica con computadoras y voluntad de usar la terminal de Linux. Si nunca abriste una línea de comandos, te sugerimos hacerlo antes de la primera clase, aunque no es excluyente.
Ya hago pentesting. ¿Puedo saltar al módulo 04 o 06?
Podés incorporarte en cualquier nivel si demostrás la base correspondiente. Para los módulos 04 (Malware) y 06 (Binarios) pedimos una conversación técnica corta para verificar que los conceptos previos están sólidos. No es un examen: es una guía para que no pagues un curso que no vas a aprovechar.
¿Los módulos se aprueban con un examen?
La evaluación es práctica. Cada módulo cierra con un ejercicio de laboratorio que replica un escenario real: encontrar una vulnerabilidad, explotarla, documentarla y proponer remediación. No hay exámenes escritos ni de opción múltiple. El objetivo es que salgas con la capacidad de hacer el trabajo, no de responder un cuestionario.
¿Hace falta traer mi propia computadora?
Recomendamos traer tu notebook para trabajar en un entorno que conozcas, pero no es obligatorio. Las aulas tienen estaciones preparadas con las herramientas del curso ya instaladas. El catálogo en PDF detalla los requisitos de hardware si preferís usar tu equipo.
¿Tenés otra duda sobre el programa o los requisitos?
Ver preguntas frecuentes →