Con este CURSO ONLINE DE HACKING ÉTICO (Castilla y León) aprenderás a detectar las vulnerabilidades de un sistema, controles de acceso, estructura de un ataque y aprender las técnicas de uso y configuración de las herramientas enfocadas a la seguridad informática y al hacking.
Modalidad
Teleformación
Lugar
Online
Duración
45 horas.
Fechas de inicio
Octubre 2026
Horario
Horario Libre – Acceso a la plataforma 24/7
Entidad impartidora
Training Consulting, SL
Coste
Curso gratuito 100% subvencionado
Certificación
Diploma Oficial del Servicio Público de Empleo de Castilla y León
Contenidos formativos
Módulo 1: Introducción al Hacking Ético y Marco Legal (aprox. 5-7 horas)
- Conceptos básicos de ciberseguridad y la triada CIA (Confidencialidad, Integridad y Disponibilidad).
- Diferencias entre hacker ético (White Hat), de sombrero gris (Grey Hat) y malicioso (Black Hat).
- Marco legal, autorizaciones, reglas de compromiso (rules of engagement) y alcance del pentesting.
- Fases del hacking ético (Reconocimiento, Escaneo, Acceso, Mantenimiento de acceso y Borrado de huellas).
Módulo 2: Fundamentos de Redes y Sistemas Operativos (aprox. 10-12 horas)
- Repaso de modelos de red (OSI y TCP/IP), direccionamiento IP, subredes y puertos.
- Protocolos principales (DNS, HTTP/HTTPS, FTP, SMB, SSH).
- Introducción a entornos Linux (comandos básicos, sistema de ficheros, permisos y gestión de usuarios).
- Introducción a entornos Windows y comandos en PowerShell para revisión de privilegios.
- Uso de distribuciones especializadas (como Kali Linux).
Módulo 3: Reconocimiento y Escaneo de Vulnerabilidades (aprox. 10 horas)
- Técnicas de reconocimiento pasivo (OSINT: fuentes abiertas, buscadores avanzados, redes sociales).
- Reconocimiento activo y enumeración de objetivos.
- Escaneo de redes y detección de servicios/puertos con herramientas estándar (ej.
Nmap). - Análisis de vulnerabilidades en sistemas y software.
Módulo 4: Explotación y Ataques a Sistemas y Aplicaciones Web (aprox. 10 horas)
- Introducción a la explotación de vulnerabilidades.
- Principales fallos en aplicaciones web (OWASP Top 10: Inyección SQL, XSS, etc.).
- Uso de entornos de prueba y laboratorios vulnerables (WordPress, máquinas de práctica).
- Herramientas de análisis y explotación (ej.
Burp Suite,Metasploit,Wireshark).
Módulo 5: Post-Explotación y Documentación (aprox. 6-8 horas)
- Mantener accesos y movimientos laterales en la red.
- Elaboración de informes técnicos y ejecutivos para la remediación de fallos.
- Buenas prácticas de mitigación y contramedidas de seguridad.
Dirigido a
Dirigido a trabajadores OCUPADOS empadronados y con centro de trabajo en Castilla y León, con preferencia para trabajadores de municipios de menos de 20.000 habitantes y colectivos prioritarios. Con cupo para trabajadores DESEMPLEADOS en el caso de existir plazas libres.
- Colectivos Prioritarios: jóvenes menores de 30 años; personas mayores de 45 años; personas con responsabilidades familiares; mujeres, especialmente víctimas de violencia de género; trabajadores fijos discontinuos; personas empleadas en empresas afectadas por ERE, ERTE o concurso de acreedores; trabajadores con contrato a tiempo parcial; personas afectadas por el Mecanismo RED; y trabajadores de baja cualificación encuadrados en los grupos de cotización 6, 7, 9 y 10 de la Seguridad Social.
- Se prioriza la participación de personas residentes en municipios de menos de 20.000 habitantes, con el fin de garantizar el acceso a la formación en entornos rurales o con menor densidad poblacional y reducir las desigualdades territoriales.
Requisitos
Sin requisitos.
Gestionado por el Servicio Público de Empleo de Castilla y León, ECyL, (Dependiente de la Consejería de Industria, Comercio y Empleo) financiado por el Ministerio de Educación y Formación Profesional.
