Transformarás cualquier empresa en un entorno seguro, libre de amenazas cibernéticas, gracias a esta Postgraduate diploma” 

Los especialistas informáticos son un valioso intangible para las organizaciones actuales. Uno de los principales motivos es que las auditorías que realizan regularmente contribuyen a identificar y abordar posibles vulnerabilidades anticipadamente. De esta forma, se adelantan a los delitos que puedan cometer los hackers, mientras convierten los entornos virtuales en zonas seguras.  

De esta forma, los usuarios tienen la garantía de navegar con seguridad y libremente por su red y adquirir tanto sus bienes como servicios. Sin embargo, en vista del incremento de estas prácticas, los informáticos se enfrentan al desafío de actualizar sus conocimientos constantemente, implementando las técnicas más revolucionarias para afrontarlos.  

En este contexto, TECH ha desarrollado la Postgraduate diploma en Advanced Web Hacking más completo del mercado académico. Mediante esta programación, los egresados estarán a la vanguardia en ciberseguridad y dispondrán de un amplio abanico de tácticas para proteger la información restringida. Además, se profundizará en las estrategias de explotación de vulnerabilidades sofisticadas.  

Asimismo, el profesional se centrará en instaurar medidas de seguridad efectivas, como los sistemas de detección de intrusiones. También se enfatizará en el switching para interconectar los equipos de todas las secciones del organigrama en una misma red. Igualmente, se brindarán las claves para la redacción de reportes técnicos y ejecutivos. En este sentido, se ahondará en cómo exponer los datos sensibles, enfocando el informe a los clientes. Finalmente, se indagará en diversas metodologías, destinadas a la medición de la seguridad operativa real. 

Para afianzar el dominio de los contenidos, esta capacitación aplica el innovador sistema Relearning, que promueve la asimilación de conceptos complejos a través de la reiteración natural y progresiva de los mismos. De igual forma, el programa se nutre de materiales en diversos formatos, como las infografías o los vídeos explicativos. Todo ello en una cómoda modalidad 100% online, que permite ajustar los horarios de cada persona a sus responsabilidades. 

Descifrarás contraseñas que se han almacenado en los equipos y anticiparás los ataques de hackers” 

Esta Postgraduate diploma en Advanced Web Hacking contiene el programa educativo más completo y actualizado del mercado. Sus características más destacadas son:  

• El desarrollo de casos prácticos presentados por expertos en Hacking Web Avanzado 
• Los contenidos gráficos, esquemáticos y eminentemente prácticos con los que está concebido recogen una información completa y práctica sobre aquellas disciplinas indispensables para el ejercicio profesional 
• Los ejercicios prácticos donde realizar el proceso de autoevaluación para mejorar el aprendizaje 

• Su especial hincapié en metodologías innovadoras  
• Las lecciones teóricas, preguntas al experto, foros de discusión de temas controvertidos y trabajos de reflexión individual 
• La disponibilidad de acceso a los contenidos desde cualquier dispositivo fijo o portátil con conexión a internet 

Explorarás el modelo OSI y entenderás los procesos de comunicación en los sistemas de redes. ¡Y en tan solo 6 meses!” 

Profundizarás en las vulnerabilidades de DOM e impedirás los ataques avanzados con las estrategias más efectivas” 

El programa incluye en su cuadro docente a profesionales del sector que vierten en esta capacitación la experiencia de su trabajo, además de reconocidos especialistas de sociedades de referencia y universidades de prestigio.  

Su contenido multimedia, elaborado con la última tecnología educativa, permitirá al profesional un aprendizaje situado y contextual, es decir, un entorno simulado que proporcionará una capacitación inmersiva programada para entrenarse ante situaciones reales.  

El diseño de este programa se centra en el Aprendizaje Basado en Problemas, mediante el cual el profesional deberá tratar de resolver las distintas situaciones de práctica profesional que se le planteen a lo largo del curso académico. Para ello, contará con la ayuda de un novedoso sistema de vídeo interactivo realizado por reconocidos expertos. 

¡Olvídate de memorizar! Con la metodología Relearning integrarás los conceptos de manera natural y progresiva” 

This program comprises 3 complete modules: Advanced Web Hacking; Network Architecture and Security; and Technical and Executive Reporting. With the support of veteran faculty, advanced tactics for securing enterprise networks through the implementation of firewalls will be addressed. Intrusion detection, including HHTP Request Smuggling, will also be further developed. The importance of having VLANs to separate data traffic in the same online environment will also be discussed, and the reporting process will be explored in order to present accurate and detailed reports.  

You will access a learning system based on repetition, with a natural and progressive teaching throughout the entire syllabus”

Module 1. Advanced Web Hacking  

1.1. Operation of a Website  

1.1.1. The URL and Its Parts  
1.1.2. HTTP Methods  
1.1.3. The Headers 
1.1.4. How to View Web Requests with Burp Suite 

1.2. Session  

1.2.1. Cookies  
1.2.2. JWT Tokens  
1.2.3. Session Hijacking Attacks  
1.2.4. Attacks on JWT  

1.3. Cross Site Scripting (XSS)  

1.3.1. What is a XSS  
1.3.2. Types of XSS  
1.3.3. Exploiting an XSS  
1.3.4. Introduction to XSLeaks  

1.4. Database Injections  

1.4.1. What Is a SQL Injection  
1.4.2. Exfiltrating Information with SQLi  
1.4.3. SQLi Blind, Time-Based and Error-Based  
1.4.4. NoSQLi Injections  

1.5. Path Traversal and Local File Inclusion  

1.5.1. What They Are and Their Differences  
1.5.2. Common Filters and How to Bypass Them  
1.5.3. Log Poisoning  
1.5.4. LFIs in PHP  

1.6. Broken Authentication  

1.6.1. User Enumeration  
1.6.2. Password Bruteforce  
1.6.3. 2FA Bypass  
1.6.4. Cookies with Sensitive and Modifiable Information  

1.7. Remote Command Execution  

1.7.1. Command Injection  
1.7.2. Blind Command Injection  
1.7.3. Insecure Deserialization PHP  
1.7.4. Insecure Deserialization Java 

1.8. File Uploads  

1.8.1. RCE through Webshells  
1.8.2. XSS in File Uploads  
1.8.3. XML External Entity (XXE) Injection  
1.8.4. Path traversal in File Uploads  

1.9. Broken Access Control  

1.9.1. Unrestricted Access to Panels  
1.9.2. Insecure Direct Object References (IDOR)  
1.9.3. Filter Bypass  
1.9.4. Insufficient Authorization Methods  

1.10. DOM Vulnerabilities and More Advanced Attacks  

1.10.1. Regex Denial of Service  
1.10.2. DOM Clobbering  
1.10.3. Prototype Pollution  
1.10.4. HTTP Request Smuggling  

Module 2. Network Architecture and Security  

2.1. Computer Networks  

2.1.1. Basic Concepts: LAN, WAN, CP, CC Protocols  
2.1.2. OSI and TCP/IP Model  
2.1.3. Switching: Basic Concepts  
2.1.4. Routing: Basic Concepts 

2.2. Switching  

2.2.1. Introduction to VLAN’ s  
2.2.2. STP  
2.2.3. EtherChannel  
2.2.4. Layer 2 Attacks 

2.3. VLAN´s  

2.3.1. Importance of VLAN’s  
2.3.2. Vulnerabilities in VLAN’s  
2.3.3. Common Attacks on VLAN’s  
2.3.4. Mitigations 

2.4. Routing  

2.4.1. IP Addressing - IPv4 and IPv6  
2.4.2. Routing: Key Concepts  
2.4.3. Static Routing  
2.4.4. Dynamic Routing: Introduction  

2.5. IGP Protocols  

2.5.1. RIP  
2.5.2. OSPF  
2.5.3. RIP vs OSPF  
2.5.4. Topology Needs Analysis 

2.6. Perimeter Protection  

2.6.1. DMZs  
2.6.2. Firewalls  
2.6.3. Common Architectures  
2.6.4. Zero Trust Network Access 

2.7. IDS and IPS  

2.7.1. Features  
2.7.2. Implementation  
2.7.3. SIEM and SIEM CLOUDS  
2.7.4. Detection based on HoneyPots  

2.8. TLS and VPN´s  

2.8.1. SSL/TLS 
2.8.2. TLS: Common Attacks  
2.8.3. VPNs with TLS  
2.8.4. VPNs with IPSEC 

2.9. Security in Wireless Networks  

2.9.1. Introduction to Wireless Networks  
2.9.2. Protocols  
2.9.3. Key Elements  
2.9.4. Common Attacks 

2.10. Business Networks and How to Deal with Them  

2.10.1. Logical Segmentation  
2.10.2. Physical Segmentation  
2.10.3. Access Control  
2.10.4. Other Measures to Take into Account 

Module 3. Technical and Executive Report  

3.1. Report Process  

3.1.1. Report Structure  
3.1.2. Report Process  
3.1.3. Key Concepts  
3.1.4. Executive vs Technical  

3.2. Guidelines  

3.2.1. Introduction  
3.2.2. Guide Types  
3.2.3. National Guides  
3.2.4. Case Uses  

3.3. Methods  

3.3.1. Assessment   
3.3.2. Pentesting  
3.3.3. Common Methodologies Review  
3.3.4. Introduction to National Methodologies  

3.4. Technical Approach to the Reporting Phase  

3.4.1. Understanding the Limits of Pentester  
3.4.2. Language Usage and Clues  
3.4.3. Information Presentation 
3.4.4. Common Errors  

3.5. Executive Approach to the Reporting Phase  

3.5.1. Adjusting the Report to the Context  
3.5.2. Language Usage and Clues  
3.5.3. Standardization  
3.5.4. Common Errors 

3.6. OSSTMM  

3.6.1. Understanding the Methodology  
3.6.2. Assessment  
3.6.3. Documentation  
3.6.4. Creating a Report  

3.7. LINCE  

3.7.1. Understanding the Methodology  
3.7.2. Assessment  
3.7.3. Documentation  
3.7.4. Creating a Report  

3.8. Reporting Vulnerabilities  

3.8.1. Key Concepts  
3.8.2. Scope Quantification  
3.8.3. Vulnerabilities and Evidence  
3.8.4. Common Errors  

3.9. Focusing the Report on the Customer  

3.9.1. Importance of Job Testing  
3.9.2. Solutions and Mitigations  
3.9.3. Sensitive and Relevant Data  
3.9.4. Practical Examples and Cases 

3.10. Reporting Retakes  

3.10.1. Key Concepts  
3.10.2. Understanding Legacy Information  
3.10.3. Error Checking  
3.10.4. Adding Information 

The teaching materials of this program, elaborated by these specialists, have contents that are completely applicable to your professional experiences”