La semana que viene comienza una serie de cursos planificados por Flu Project (@Fluproject) denominados en su conjunto como Hands on Labs – Bootcamp Tech, el cual, dispondrá de un total de 50 horas formativas por medio de 10 cursos de 5 horas cada uno y en modalidad online. Dichos cursos tienen relación con alguna especialidad asociada a la ciberseguridad, como pueden ser OSINT, Ciberinteligencia, Hacking, Forense, Machine Learning, Cloud, DevSecOps o ICS.
Cada semana será impartido un curso del Bootcamp, dividido en dos sesiones entre jueves y viernes. El primero de ellos dará comienzo el próximo 23 de abril de 2020.
Dentro de los cursos que serán impartidos dentro del Bootcamp, tenéis temáticas muy relacionadas con el mundo de la ciberinteligencia como pueden ser OSINT, Forense y Threat Hunting. En la sección destinada a los temarios de los cursos podéis disponer de mayor detalle.
Colaboración de Ginseg en el Bootcamp
La comunidad Ginseg participará en el Hands on Labs – Bootcamp Tech por medio de uno de los cursos de la programación, en concreto el de OSINT.
Iván Portillo (@IvanPorMor) y Wiktor Nykiel (@WiktorNykiel) impartirán el curso de «OSINT: Ciberinteligencia aplicada a la empresa«, en representación de Ginseg. La descripción de este curso la tenéis a continuación:
Este curso está centrado en fijar las bases sobre que es la ciberinteligencia, descubrir para que sirve y cuál es su función dentro del mundo de la ciberseguridad. A lo largo de la formación aprenderás que disciplinas de inteligencia nutren de información a la ciberinteligencia, que herramientas y fuentes puedes utilizar para generar inteligencia mediante OSINT, SOCMINT y CTI. La última parte del curso estará centrada en la preparación del entorno de investigación y en casos prácticos para la realización de tres tipos de investigaciones donde recolectaremos y analizaremos un objetivo concreto.
De esta forma Ginseg se suma al proyecto de Hands on Labs acompañando a Flu Project en esta aventura formativa.
Cursos que componen el Hands on Labs – Bootcamp Tech
Tal como hemos comentado, el Bootcamp esta formado por un total de 10 cursos de 5 horas de duración cada uno y serán impartidos semanalmente.
El listado de los cursos podéis verlo a continuación:
- Conviértete en desarrollador fullstack
- Machine Learning & Deep Learning: Aprende y aplica a tu entorno
- Ethical Hacking & Pentesting. Lab I
- Análisis forense digital
- Ethical Hacking & Pentesting. Lab II
- Implementación de entornos seguros en Cloud
- Threat Hunting
- OSINT: Ciberinteligencia aplicada a la empresa
- De DevOps a DevSecOps
- Auditoría a sistemas de control industrial
El calendario de impartición de cada uno de los cursos puede consultarse en la sección de calendario de este mismo post.
Precios, descuentos, registro y método de pago
El precio del Bootcamp completo es de 800 € (IVA Incluído). Si deseáis la contratación de cursos por separado, cada uno de estos tendrá un coste de 139 € (IVA incluido).
Flu Project ha determinado una serie de descuentos asociados al Bootcamp siendo los siguientes:
- En el caso de contratar una formación por separado antes del día 20 de abril a las 18:00h de España, el coste será de 129 € (IVA incluido). Por tanto, se aplicará un descuento de 10 €. El código de descuento correspondiente es «20ABR2020«.
- Si se desea una formación por separado y el alumno es a su vez estudiante universitario en el presente año académico, se encuentre en situación de desempleo, o pertenezca a alguna organización adscrita, el coste será de 99 € (IVA incluido). Por tanto, se aplicará un descuento de 40 €. Los códigos de descuento son «DESEM2020» y «ESTUD2020«, respectivamente.
- Ginseg al ser una comunidad adscrita, dispone de un código de descuento únicamente para aquellos seguidores de la comunidad ginseg.com o de los grupos de Telegram que disponemos. El código de descuento que podéis utilizar para el curso de OSINT es «GINSEG2020«.
Si decidís realizar un curso, varios o el Bootcamp en su totalidad deberéis enviar un correo a [email protected] con la siguiente información bien detallada:
- El asunto del mensaje debe contener lo siguiente: [NOMBRE_CURSO o BOOTCAMP_COMPLETO] [CODIGO_DESCUENTO] [NOMBRE_ALUMNO].
- Dentro del propio mensaje deberéis especificar lo siguiente:
- Nombre completo
- DNI/NIE o cualquier documento que os identifique
- Dirección postal
- Si se dispone de un descuento por desempleo o por estudiante será necesario anexar un certificado que acredite dicha situación en el primer caso o la matrícula de la Universidad en el segundo.
- Si el contratante es una empresa será necesario facilitar lo siguiente:
- Nombre empresa
- CIF
- Dirección fiscal
Desde la propia página oficial de Flu Project podéis obtener más información relativa a los métodos de pago y cualquier otra duda que tengáis mediante siguiente enlace: https://www.flu-project.com/2020/04/hands-on-labs-bootcamp-tech-2020.html
Descripción de los cursos
El primer curso «Conviértete en desarrollador fullstack» pretende fijar las bases prácticas sobre cómo desarrollar aplicaciones web en modo fullstack. El profesor de este curso es Álvaro Nuñez-Romero.
[su_spoiler title=»Contenido del Curso 1″ open=»no» style=»fancy»]
- Introducción a desarrollo fullstack
- Backend
- Arquitectura clásica vs Frameworks modernos
- Python (entornos virtuales y Flask)
- NodeJS (Express)
- Frontend
- Los básicos: HTML, CSS y JavaScripts
- Bootstrap
- Frameworks modernos (VueJS)
- Control de versiones
[/su_spoiler]
El segundo curso «Machine Learning & Deep Learning: Aprende y aplica a tu entorno» esta enfocado en el aprendizaje sobre redes neuronales y Deep Learning, mezclando parte teórica con práctica. El profesor que imparte este curso es Fran Ramírez.
[su_spoiler title=»Contenido del Curso 2″ open=»no» style=»fancy»]
- Conceptos de Machine Learning
- Herramientas y librerías de Machine Learning y Redes Neuronales
- Procesado de imágenes y Machine Learning
- Deep Learning
[/su_spoiler]
El tercer curso «Ethical Hacking & Pentesting. Lab I» pretende el aprendizaje práctico sobre técnicas empleadas en proyectos sobre hacking orientados a la auditoría de sistemas. El profesor encargado de impartir este curso es Pablo González.
[su_spoiler title=»Contenido del Curso 3″ open=»no» style=»fancy»]
- Explotación
- Escalada de privilegios
- Técnicas de post-explotación
- Movimiento Lateral
- Metasploit
- Pivoting
[/su_spoiler]
El cuarto curso «Análisis forense digital» tiene la finalidad de mostrar la metología y las técnicas empleadas en proyectos de análisis forense. Los profesores encargados de este curso son Juan Antonio Calles y Jesús Alcalde
[su_spoiler title=»Contenido del Curso 4″ open=»no» style=»fancy»]
- Introducción al análisis forense digital (cadena de custodia, clonación, normativas y estándares, utilidades e información general)
- Análisis de red y correos electrónicos
- Análisis de imágenes y documentos
- Análisis de memoria RAM
- Análisis de móviles
- Informe pericial
[/su_spoiler]
El quinto curso «Ethical Hacking & Pentesting. Lab II» esta centrado en la enseñanza de técnicas más avanzadas sobre hacking, siendo la continuación del tercer curso. Este curso avanzado sobre hacking es impartido por el profesor Pablo González.
[su_spoiler title=»Contenido del Curso 5″ open=»no» style=»fancy»]
- Autenticación en sistemas Windows
- Movimiento Lateral
- Destripando UAC
- Powershell y el pentesting
- Protecciones Powershell – AMSI: Evasion
- Empire: post-explotación
[/su_spoiler]
El sexto curso «Implementación de entornos seguros en Cloud» esta centrado en la creación de entornos seguros en Cloud, en concreto en Amazon AWS. El profesor encargado de impartir este curso es Fran Ramírez.
[su_spoiler title=»Contenido del Curso 6″ open=»no» style=»fancy»]
- Conceptos de seguridad Cloud
- Arquitectura
- Responsabilidad
- Autenticación
- Control de accesos
- Gestión de los datos Cloud
- Instancias
- Buckets
- Cifrado
- Seguridad en las redes
[/su_spoiler]
El séptimo curso «Threat Hunting» está centrado en el Threat Hunting y en como montar una arquitectura para ejercicios de esta índole. Los profesores que imparten este curso son Diego León y David Jiménez.
[su_spoiler title=»Contenido del Curso 7″ open=»no» style=»fancy»]
- Introducción al Threat Hunting
- PreHunting
- Conceptos de Threat Hunting
- Preparando el arco
- A la caza! Hands-on
[/su_spoiler]
El octavo curso «OSINT: Ciberinteligencia aplicada a la empresa» se realizará una introducción sobre que es la ciberinteligencia, que disciplinas de inteligencia están relacionadas y trabajaremos sobre unos casos prácticos. Los profesores encargados de impartir este curso son los confundadores de Ginseg, Iván Portillo y Wiktor Nykiel.
[su_spoiler title=»Contenido del Curso 8″ open=»no» style=»fancy»]
- Introducción a la ciberinteligencia
- Que es la ciberinteligencia y cómo encaja en el ecosistema de la ciberseguridad.
- Ciclo de inteligencia
- Niveles de inteligencia
- Amenazas vs Riesgo
- Disciplinas de inteligencia utilizadas en la ciberinteligencia
- Cyber Threat Intelligence – CTI
- Clasificación de información
- Tipos de información
- Actores y TTPs
- Formatos y estándares de compartición de información
- Plataformas de Threat Intelligence
- OSINT
- Herramientas y fuentes OSINT
- SOCMINT
- Herramientas SOCMINT
- Conceptos sobre SNA
- Cyber Threat Intelligence – CTI
- Preparando el entorno para investigar
- Máquinas virtuales OSINT y CTI
- Casos prácticos
- Investigación de empresas
- Investigación de una identidad digital
- Nombre de usuario
- Nombre de persona
- Investigación de dominios fraudulentos
[/su_spoiler]
El noveno curso «De DevOps a DevSecOps» hará un recorrido por las principales metodologías de desarrollo ágiles que siguen la filosofía DevOps y las medidas de seguridad empleadas en sus procesos de automatización. Este curso esta impartido por los profesores Elías Grande y Jesús Alcalde.
[su_spoiler title=»Contenido del Curso 9″ open=»no» style=»fancy»]
- Seguridad en DevOps:
- Filosofías DevOps
- «Shift left»
- Automatización CI/CD
- Beneficios y ahorro de costes
- Formación a desarrolladores
- Configuración y entornos de DevSecOps:
- Principales herramientas de integración
- Adecuada configuración de repositorios y herramientas
- Librerías de terceros y SCA
- Modelos de madurez – OWASP SAMM
[/su_spoiler]
El último curso «Auditoría a sistemas de control industrial» esta centrado en como realizar una auditoría de seguridad sobre sistemas de control industrial de manera práctica. El profesor encargado de impartir este curso es Jordi Ubach.
[su_spoiler title=»Contenido del Curso 10″ open=»no» style=»fancy»]
- Identificación de equipos y verificación de los controles de seguridad
- Escaneo de servicios y puertos e identificación de servicios
- Identificación de parches instalados y aquellos que deberían estarlo
- Fuzzing de servicios y puertos
- Análisis de robustez de contraseñas
- Test de intrusión de dispositivos
- Uso de scripts específicos ICS (nmap, metasploit, python)
[/su_spoiler]
Profesorado
Grandes profesionales del mundo de la ciberseguridad imparten los cursos de este Hands on Lab – Bootcamp Tech, siendo los siguientes:
Calendario de impartición de los cursos
A continuación puede consultarse la fecha y el horario en el que será impartido cada uno de los cursos.
Fuente de la notificación oficial de Flu Project
Contacto
Facilitamos nuestros perfiles de redes sociales tanto de Ginseg como los de Flu Project en el caso de que necesitéis contactar con nosotros.
- Twitter de las Comunidades: Ginseg y/o Flu Project
- Contacto para matricularse en los cursos: [email protected]
- Otros contactos:
- Iván Portillo: Twitter (@IvanPorMor) y/o Telegram (@p0rt7).
- Wiktor Nykiel: Twitter (@WiktorNykiel) y/o Telegram (@WiktorNykiel_GINSEG_Inteligencia).
- Juan Antonio Calles: Twitter (@jantonioCalles) y/o Telegram (@jantonioCalles).
[…] de Ciberseguridad y Seguridad de la Información de la UCLM ; además de impartir clase en el Bootcamp Hand on Lab de FluProject y el Bootcamp sobre ciberseguridad de GeeksHubs Academy . Acumula más de 10 años de […]