Ethical Hacking in 12 Hours - Full Course - Learn to Hack!
📚 Temas principales
- El trabajo de un hacker éticoHeath Adams presenta la labor de los pentesters, los tipos de evaluaciones que realizan y la importancia de las habilidades técnicas, la comunicación, la perseverancia y el aprendizaje continuo. 6:23
- Fundamentos y herramientasEl curso repasa la toma de notas, redes, Kali Linux, comandos de Linux, Bash y Python, y muestra cómo preparar un laboratorio con máquinas virtuales. 23:26
- Metodología de hacking éticoSe explican las cinco etapas del proceso: reconocimiento, escaneo y enumeración, explotación, mantenimiento del acceso y limpieza de rastros. 5:21
- Reconocimiento y búsqueda de informaciónEl instructor demuestra cómo investigar dominios, subdominios, tecnologías web, direcciones de correo y credenciales filtradas, y cómo aprovechar buscadores y redes sociales para reunir información. 5:26
- Escaneo, enumeración y explotaciónCon Nmap, Nessus y otras herramientas, el curso enseña a identificar servicios y posibles vulnerabilidades, investigar hallazgos y obtener acceso a máquinas de práctica. 6:50
- Máquinas de práctica y escalada de privilegiosLos ejercicios muestran distintos caminos para comprometer sistemas Linux y Windows, desde explotar servicios y fallos web hasta abusar de permisos y configuraciones incorrectas. 9:36
✨ Conclusiones clave
- Reconocer antes de explotarRecopilar información y enumerar con cuidado ayuda a priorizar los objetivos y encontrar oportunidades que podrían pasar inadvertidas en un ataque apresurado. 5:21
- Mantener registros útilesLas notas claras, las capturas de pantalla y las pruebas asociadas a cada hallazgo facilitan documentar el trabajo y preparar informes para el cliente. 23:26
- Practicar en entornos autorizadosLas técnicas ofensivas deben usarse únicamente con permiso explícito y dentro del alcance acordado; incluso un escaneo o exploit puede causar problemas en un sistema real. 5:21
- Adaptarse y verificar resultadosLas herramientas y los hallazgos deben comprobarse con investigación y pruebas; los escáneres orientan el trabajo, pero no sustituyen la validación manual. 8:34
🧠 Lecciones aprendidas
- Las bases técnicas importanSaber redes, Linux y scripting ayuda a comprender las herramientas y a resolver problemas durante una evaluación. 16:41
- Los hallazgos pueden surgir de detalles simplesUna página predeterminada, información expuesta en cabeceras, archivos accesibles o credenciales reutilizadas pueden revelar problemas y abrir nuevas vías de investigación. 7:18
- La escalada depende de la configuraciónLos ejercicios ilustran cómo permisos mal asignados, tareas programadas y rutas de servicio sin comillas pueden permitir obtener privilegios más altos. 10:32
- Los shells y payloads requieren flexibilidadEl curso diferencia shells inversos y enlazados, así como payloads por etapas y sin etapas; cambiar el tipo de payload puede ser necesario cuando una explotación falla. 8:40
🏁 Conclusión y próximos pasos
- Completar los ejerciciosEl capstone invita a aplicar lo aprendido en máquinas vulnerables de práctica y a investigar por cuenta propia cuando el camino no sea evidente. 9:36
- Seguir profundizandoAdams cierra la primera parte del curso y recomienda continuar con los temas avanzados, como Active Directory, desarrollo de exploits y otras áreas de pentesting. 12:16
Transcript excerpt
0:08 hello everybody and welcome to this 12-hour edition of practical ethical hacking my name is heath adams and i'm going to be your instructor for this course a really quick who am i i am a husband ethical hacker teacher and when i have time gamer sports fan and animal dad i am the business owner at tcm security we are a cyber security consulting and education firm i do what is called ethical hacking meaning companies pay us to attempt to
0:40 break into them it could be through a network wireless network a web application even physical pen testing like a building anything that they want us to try to hack into we're happy to do it and there's careers out here that involve ethical hacking it's actually a booming industry right now and a lot of people are coming into this industry from unique backgrounds like for example i was an accountant and i ended up in this industry and i've seen doctors dentists lawyers all kinds of
1:11 random backgrounds that have just come to this industry and found homes here so if you're interested in ethical hacking this course is designed for you to kind of brush you into the basics help you understand what an ethical hacker does and some of the the techniques and it's going to be all hands-on i am not a powerpoint person whatsoever so this is the little bit of powerpoint that you're going to get at the beginning of the course and then we're going to get into heavy hands-on techniques so if you're interested in finding more out about me
🔒 The full, searchable transcript is available with Pro.
Questions & Answers
Common questions about this video
¿Cuáles son las cinco etapas de la metodología de hacking ético que presenta el curso?
¿En qué se diferencian el reconocimiento pasivo y el activo?
¿Qué es una shell inversa y cómo se distingue de una shell bind?
¿Qué diferencia hay entre un payload staged y uno non-staged?
¿Para qué sirve Nmap en una evaluación de seguridad?
¿Qué es el credential stuffing y en qué se diferencia del password spraying?
¿Qué riesgo representa una ruta de servicio sin comillas en Windows?
¿Por qué es importante tomar buenas notas durante una evaluación de penetración?
Related summaries
4 Grandes Problemas para DEV em 2027
This New Astra Web Design Workflow Is INSANE
Why OpenAI Is Racing to Make Computer Use Superhuman
The New Full-Stack Designer
Unlocking Persistent Motivation & Extreme Resilience | Ross Edgley
