MÓDULO 1 - PREPARACIÓN DEL LABORATORIO

• Bienvenida y preparación del entorno.
• Montaje de Windows 7 y Windows 10.
• Montaje de Ubuntu Webmin.
• Preparación de máquinas de laboratorio vulnerables.
• Montaje de topología y uso de Wireshark.

MÓDULO 2 - METODOLOGÍAS DE PENTESTING

• Introducción y metodologías de pentesting.
• Metodologías y buenas prácticas.
• Preacuerdos y ejemplos de preacuerdos.

MÓDULO 3 - RECONOCIMIENTO

• Técnicas de reconocimiento y recolección de información.
• Reconocimiento pasivo.
• Google Dorking.
• Recon-ng: teoría y práctica.
• Uso de Shodan.
• Reconocimiento activo, escaneo y enumeración de red.

MÓDULO 4 - ESCANEO Y ENUMERACIÓN CON NMAP

• Configuraciones de red previas al escaneo.
• Nmap básico: escenarios internos y externos.
• Escaneos sobre ICMP, ARP, TCP y SYN.
• Opciones de escaneo TCP.
• Detección de aplicaciones, servicios y sistemas operativos.
• Guardado de escaneos.

MÓDULO 5 - ANÁLISIS DE VULNERABILIDADES

• Introducción a las vulnerabilidades.
• Escaneo automatizado.
• Instalación y puesta en marcha de Nessus.
• Host Discovery y Basic Network Scan.
• Escaneos avanzados y generación de reportes.

MÓDULO 6 - EXPLOTACIÓN CONTROLADA

• Conceptos de explotación y postexplotación.
• Herramienta Metasploit.
• Explotación manual y controlada de vulnerabilidades.

MÓDULO 7 - INFORMES

• Tipos de informes.
• Generación de reportes ejecutivos y técnicos.
• Plantillas de informes.