Taller: Pentesting Más alla del Ethical Hacking
Organiza: Instituto Nacional de Investigación Forense

Instructor : Omar Palomino Huamaní
Ingeniero de Sistemas de la Universidad Nacional del Callao
Maestría en Ing. De Computación de Sistemas
Certificación : CEH (Certified Ethical Hacker)

El presente taller tiene como objetivo mostrar las principales características y diferencias de un Pentesting frente a un Ethical Hacking. El taller mostrará la secuencia total de un proceso de pentesting:
El taller identificará los diferentes vectores de un ataque real de seguridad de información y explotará aquellos que le proporcionen el camino más fácil hacia el control de los principales sistemas de información de una organización.
Se hará uso de la metodología OSSTMM (Open Source Security Testing Methodology Manual) y OWASP para mostrar las herramientas y técnicas necesarias para realizar una prueba de penetración a sistemas informáticos (pentesting).


La experiencia en seguridad de información demuestra que la mayor cantidad de ataques que sufre una organización tiene un origen interno, es decir, que los sistemas internos de una organización deben ser monitoreados y asegurados con mayor o igual énfasis que los sistemas expuestos a internet, sin embargo en la práctica los administradores de sistemas tienen como premisa ASEGURAR SÓLO AQUELLO QUE CONSIDERAN EXPUESTO Y DE VITAL IMPORTANCIA.
El pentesing demostrará como aprovechar las vulnerabilidades presentes en todo el sistema de una organización escalando privilegios de manera progresiva hasta tomar control de los sistemas de una organización; para eso se hara uso de las siguientes herramientas:

- Nmap
- SuperScan
- Nessus
- Whireshark
- Ettercap
- Metasploit
- Meterpreter
- Hashdump
- Sniffer
- Screenshot
- Keyscan
- Armitage
- LC5 y el uso de tablas precalculadas (Rainbow tables)

Debido al taller y envergadura del tema, las herramientas seran presentadas considerando una presentación en vivo del uso de estas y simulando un ataque real a una organización.

Lugar: Facultad de Derecho y Ciencia Politica
Universidad Nacional Mayor de San Marcos
Aula 312
Fecha: Sábado 27 de Agosto
Hora: 15:00

Certificación: 30 Nuevos Soles
Entidad bancaria Banco de la Nacion
Nº Cuenta Corriente 00-015-009950
Responsable: Instituto de Investigación Forense.

Ingreso libre / Previa Inscripción


Directo: 270-5163
Movil: 991435643 / RPC.: 987555618
Correos electronicos:
eventos@sedeforense.edu.pe
sedeforense@hotmail.com