Curso gratuito de Metasploit
Metasploit es una herramienta para desarrollar y ejecutar exploits contra una máquina o servicio de forma local y remota, que en los últimos años se ha convertido en herramienta indispensable para los pentesters a la hora de realizar una auditoria en seguridad, no solo por la gran facilidad que ofrece para ejecutar o desarrollar exploits a través de ella, el gran dinamismo de su comunidad (que siempre esta disponible a colaborar y aportar), sino por su gran cantidad de auxiliares, payloads y añadidos que permiten desde una sola herramienta pasar por todas las etapas de un pentest, desde la enumeración, reconocimiento, explotación, post explotación y mucho más.
Si bien es cierto que existe mucha documentación sobre Metasploit disponible en la red, también es cierto que cuando nos explican paso a paso un procedimiento, de forma ordenada, metódica y basado en la experiencia del uso diario se logra acortar muchísimo la curva de aprendizaje, logrando convertir lo que te tardaría meses o semanas en aprender de forma autodidacta a unas pocas horas cuando alguien nos guía en el proceso.
Con esta mentalidad nacen los procesos de capacitación de DragonJAR, capacitaciones que buscan la transmisión de conocimientos y experiencias previas vividas por los docentes (altamente calificados) con el fin de que una vez finalizado el taller puedas aplicar rápidamente los conocimientos adquiridos sin repetir los tropiezos y desvíos que conllevan el auto aprendizaje.
Los cursos en linea de DragonJAR SAS se han realizado desde hace unos meses con muy buenos resultados, entrenamientos privados a pequeñas y medianas empresas que buscaban capacitar su personal técnico para enfrentar las nuevas amenazas a las que están expuestas, ahora estos cursos online están abiertos al publico en general.
Si estas interesado/a en participar, te dejo la información del curso:
Temario del Curso gratis de Metasploit
- Introducción a Metasploit
- Introducción a la linea de comandos de Metasploit
- Trabajando con Metasploit y sus componentes (msfconsole, msfcli, msfgui, msfweb, msfpayload, msfencode, msfvenom, etc…)
- Etapas de un Pentesting y las herramientas para realizarlas incluidas en Metasploit
- Post-Explotación, ya tengo shell … ¿ahora que hago?
- Trabajando con Meterpreter
- Trabajo colaborativo usando Armitage/Cobalt Strike
- Generando el informe ¿Alguna tool que pueda ayudarme?