Ingeniero de pruebas de penetración

El Instituto Nacional de Estándares y Tecnología (NIST), una agencia del Departamento de Comercio de los Estados Unidos, ofrece varias definiciones interesantes de las «pruebas de penetración». Por lo tanto, definimos las pruebas de penetración de acuerdo con la Guía técnica para las pruebas y la evaluación de la seguridad de la información (NIST SP 800-115). Describe las pruebas de penetración como una «prueba autorizada en la que los piratas informáticos éticos imitan los ataques de la vida real para eludir las funciones de seguridad de una aplicación, un sistema, una red y otros posibles puntos de entrada e infiltrarse

Este curso en línea gratuito destaca los beneficios de las pruebas de penetración, incluida la forma en que pueden ayudar a mejorar la continuidad empresarial, justificar las inversiones en seguridad y cumplir los requisitos previos para obtener un seguro de ciberseguridad. Estudie los tres tipos de pruebas de penetración, el ciclo de vida de los exploits y las vulnerabilidades, los hackeos de día cero y las metodologías de prueba abierta, incluido el marco de evaluación de la seguridad de los sistemas de información (ISSAF). Además, exploraremos las herramientas para hackear información, cómo detectar sistemas activos y algunas técnicas infalibles

Por último, aprenderás sobre las técnicas de captura y enumeración de pancartas y sobre el proceso y los beneficios de la evaluación de vulnerabilidades (VA). Presentaremos demostraciones reales de métodos éticos y no éticos para hackear un sistema operativo. Aprenderás sobre el desarrollo de exploits, las técnicas de rastreo y evasión y la evaluación y hackeo de tecnologías web. Dependiendo de los objetivos de una organización, aprenderás a presentar el resultado de una prueba electrónica a las autoridades correspondientes para ayudarlas a realizar mejoras estratégicas en materia de ciberseguridad y a priorizar los esfuerzos de remediación relacionados. Al realizar el curso en línea, aprenderá a gestionar los riesgos de forma inteligente, proteger la imagen corporativa y evitar que los clientes y socios sufran posibles daños financieros. Empieza a aprender ahora