Ponte en Contacto
 Duración 21 horas

Temario del curso

Reconocimiento y enumeración avanzados

  • Enumeración automatizada de subdominios con Subfinder, Amass y Shodan
  • Descubrimiento de contenido y fuerza bruta de directorios a gran escala
  • Identificación de tecnologías (fingerprinting) y mapeo de grandes superficies de ataque

Automatización con Nuclei y scripts personalizados

  • Creación y personalización de plantillas de Nuclei
  • Encadenamiento de herramientas en flujos de trabajo bash/Python
  • Uso de la automatización para encontrar activos fáciles y mal configurados

Evasión de filtros y WAFs

  • Trucos de codificación y técnicas de evasión
  • Identificación de WAFs (fingerprinting) y estrategias de evasión
  • Construcción avanzada de cargas (payloads) y ofuscación

Caza de errores en la lógica de negocio

  • Identificación de vectores de ataque no convencionales
  • Manipulación de parámetros, flujos rotos y escalada de privilegios
  • Análisis de suposiciones erróneas en la lógica del backend

Explotación de autenticación y control de acceso

  • Manipulación de JWT y ataques de reenvío de tokens
  • Automatización de IDOR (Referencia Directa Insegura de Objeto)
  • SSRF, redirecciones abiertas y uso indebido de OAuth

Bug Bounty a gran escala

  • Gestión de cientos de objetivos a través de programas
  • Flujos de trabajo de informes y automatización (plantillas, hospedaje de PoC)
  • Optimización de la productividad y prevención del agotamiento (burnout)

Divulgación responsable y mejores prácticas de informes

  • Redacción de informes de vulnerabilidades claros y reproducibles
  • Coordinación con plataformas (HackerOne, Bugcrowd, programas privados)
  • Navegación de políticas de divulgación y límites legales

Resumen y próximos pasos

Requerimientos

  • Familiaridad con las vulnerabilidades OWASP Top 10
  • Experiencia práctica con Burp Suite y prácticas básicas de bug bounty
  • Conocimiento de protocolos web, HTTP y scripting (p. ej., Bash o Python)

Público objetivo

  • Cazadores de errores experimentados que buscan métodos avanzados
  • Investigadores de seguridad y testers de penetración
  • Miembros de equipos rojos (red team) e ingenieros de seguridad

Número de participantes


Precio por participante

Reseñas (2)

Próximos cursos

Categorías Relacionadas