Este curso está disponible en las siguientes fechas
Ciclo 5 – 2023
6 de Noviembre del 2023
Martes y Jueves
19:30 hrs a 22:00 hrs
Contexto
Este curso proporcionará las competencias y habilidades para el empleo de técnicas ofensivas para la creación de herramientas de evasión de antivirus y creación de malware en lenguaje de programación Go y powershell scripting.
Una vez terminado todo el ciclo el estudiante estará en capacidad de hacer pentesting red team creando sus propias herramientas o hardening blue team creando alertas e identificando trozos de código como posible malware o herramientas maliciosas.
Estas son sugerencias basadas en el nivel de dificultad y área de conocimiento que podrían interesarle.
Conocimientos Previos
- Por Definir
¿Cómo continuar?
- Por Definir
Este curso es flexible para:
Perfil de egreso
El estudiante al finalizar el curso será capaz de:
- Desarrollar capacidades en la programación en GO y ejecución de comandos en Powershell.
- Comprender la lógica del funcionamiento interno de las amenazas y como contrarrestarlas.
- Identificar código como posible malware y procesos infectados del sistema operativo en tiempo real.
- Crear herramientas automatizadas para ataque y evasión de antivirus.
- Desarrollo de infraestructura de Mando y Control.
Insignia de certificación otorgada por Credly
Equipo Docente
Carlos Álvarez
Ingeniero de software con amplia experiencia adquirida principalmente en el área del pentesting en equipos rojos para: Ciberseguridad.
Experiencia como Docente Universitario en desarrollo de software low level y DevSecOps y profesor de hacking incremental para niños y adolescentes – Cocreador del programa Evasión de Antivirus y malware en Go C C# y powershell. Co-Creador de la Certidicación Skyvirt DevSecOps Senior
Actualmente director de proyectos para Red Team y Ventas en varias empresas de ciberseguridad en Latam.
Certificaciones:
- Maestría en Ciencia de Datos e ingeniería, Person Vue
- Maestría en Desarrollo de Software Low Level
- Lead Cibersecurity Professional Certificate Certiprof
- Certified Offensive and Defensive Security Professional
- Usable Security
- Hacker Ético – Operaciones Militares / cibernéticas y Electrónicas
- Analista de datos – Análisis de grandes volúmenes de Datos
Estructura de Contenidos
UNIDAD 1: SINTAXIS DE GO
- Introducción al curso
- Preparación del entorno de trabajo maquinas virtuales Linux Debian y Windows 10
- Go en Windows y Linux
- Preparación de visual Studio code
- Sintaxis básica intermedia y funciones en Go
- Ejercicios, creación de servidor http y evaluación
UNIDAD 2: GESTIÓN DE PAQUETES Y MÓDULOS EN GO
- Lógica de gestión de módulos y paquetes
- Lógica de gestión de errores
- Ejecución de comandos del sistema operativo
- Ejercicios de codificación y encriptación
- Librerías para evasión y criptografía
- Creación de herramientas personalizadas
- Ejercicios prácticos y evaluación técnica
UNIDAD 3: POWERSHELL SCRIPTING
- Ejecución de comandos de powershell
- Ejecución de comandos cmd
- Backdoor por tcp básico
- Ejecutar Powershell scripts para automatizar ataques y evasiones de antivirus
- Crear y ofusca backdoor tcp básico
- Ejercicios prácticos y evaluación técnica
UNIDAD 4: DESARROLLO DEL SERVIDOR / CLIENTE
- Desarrollo del servidor tcp
- Desarrollo del cliente tcp
- Persistencia backdoor
- Ejecución de comandos remotos (Captura de pantalla, info de sistema)
- Ejercicios prácticos y evaluación
UNIDAD 5: DESARROLLO DE C2 PARA EXFILTRACIÓN DE DATOS USANDO ECHO CLIENTE EN C#, TRÁFICO CIFRADO
- Uso de syscall para inyección de shellcodes
- Importación de código C en go
- Inyección de shellcode bypass
- Uso de syscall para inyección de shellcode carga alojada en binario y carga cifrada webhosting.
- Creación de modulo bypass uac
- Inyección shellcode google chrome quasart bypass defender
- Inyección shellcode DLL exportada Cobalstrike bypass defender
- Inyección de shellcode de covenant en Go – Desarrollo de cripter en go y evaluación
CERTIFICACIÓN EN TÉCNICAS DE EVASIÓN Y CREACIÓN DE MALWARE
Quienes han alcanzado esta certificación han demostrado sus habilidades y competencias en la lógica detrás de la creación de malware y la evasión de antivirus, estarán en capacidad de crear sus propias herramientas en lenguaje Go y ejecutarlo en powershell scripting. Pueden participar de actividades de equipos red team o blue team para hardening o monitorización de alertas.
INSCRIPCIÓN
Este curso está disponible en las siguientes fechas:
Ciclo 5 – 2023
6 de Noviembre del 2023
Martes y Jueves
19:30 hrs a 22:00 hrs
Opciones de pago al contado
- Un Curso: $250.000 ($350 USD)
- Un Diplomado - conformado por cuatro cursos + inscripción:
- $1.000.000 ($1300 USD)
Opciones de pago flexible
- Un Diplomado - conformado por cuatro cursos + inscripción
- (paga cada curso sólo cuando quieras cursarlo):
- Inscripción + un curso: $400.000 ($450 USD)
- Tres cursos restantes: $250.000 c/u ($350 USD c/u)
¿Necesitas más información de nuestros diplomados?
¡AGENDA UNA REUNIÓN CON CAPACITACIÓN USACH!
Contáctanos a nuestro Whatsapp o correo electrónico ([email protected]) para resolver todas tus dudas y obtener más información sobre fechas, beneficios o futuros programas.