El curso “Windows Hacking” está orientado tanto a las personas que desean conocer las técnicas y herramientas de ataque a este tipo de sistemas, así como también a administradores que quieran aprender a aumentar la seguridad de sus equipos.
Realizaremos varias prácticas de ataques sobre distintos equipos, analizaremos código de malware para entender su funcionamiento y utilizaremos las nuevas capacidades de seguridad de Windows como BitLocker, AppLocker, User Access Control y Network Access Protection.
También aprenderemos a realizar ataques utilizando protocolos como NetBIOS, SMB y RPC. Además de crackear contraseñas en hashes de tipos LM y NT.
Se realizarán diversas prácticas de laboratorio para reforzar los conocimientos obtenidos con la teoría.
- Comprender las bases de la seguridad de los sistemas Windows
- Cifrar el contenido de discos de almacenamiento con EFS y BitLocker
- Restringir la utilización de aplicaciones con AppLocker
- Implementar políticas de control de acceso a usuarios con UAC
- Configurar reglas de filtrado de conexiones a través del Firewall de Windows
- Analizar códigos maliciosos (malware), identificarlos y bloquearlos
- Utilizar NAP para proteger y restringir el acceso a la red
- Enumerar equipos a través de NetBIOS, SMB, RCP y SNMP
- Crackear contraseñas en formatos de hash LM y NT
- Detectar la presencia de Malware, como virus y rootkits
- Utilizar herramientas de detección de malware, como YARA, ClamAV y PEiD
- Detectar las vulnerabilidades presentes en sistemas Windows
- Implementar detección de malware en capas
LABORATORIO ::
Durante el curso se trabajará con versiones de Windows Server 2008, Windows XP y Windows 7, para realizar prácticas y afianzar los conocimientos obtenidos.
Es ampliamente recomendable conocer los contenidos que se dictan en el curso "Introducción a la Seguridad Informática".