Descripción general
Inteligencia sobre amenazas cibernéticas: de los foros a la primera línea es un curso intensivo diseñado para proporcionarle las habilidades necesarias para dominar la fase de recopilación de datos de la inteligencia sobre amenazas. Aprenderá a extraer datos de foros criminales reales y a superar retos como los límites de velocidad, los captchas y los bloqueos de cuentas.
Este curso va más allá de la extracción. Adquirirá la capacidad de analizar y traducir los datos recopilados a cualquier idioma, y darles sentido utilizando herramientas avanzadas, incluida la inteligencia artificial. También creará y mantendrá listas de vigilancia para supervisar objetivos durante largos periodos de tiempo, lo que garantizará una recopilación continua de inteligencia.
Al finalizar este curso, tendrá los conocimientos y la experiencia práctica necesarios para pasar de los foros a la primera línea, totalmente preparado para llevar a cabo operaciones de inteligencia sobre amenazas cibernéticas en el mundo real.
Lo que aprenderás
- Habilidades analíticas para descomponer problemas complejos y desarrollar soluciones eficientes.
- Comprensión y contramedidas de los sistemas antibots.
- Técnicas para eludir los límites de velocidad.
- Métodos para eludir los CAPTCHA.
- Rotación de cuentas para operaciones de escaneo simultáneas.
- Aprovechamiento de la IA para aplicaciones de ciberdefensa.
- Generación de proxies Tor para un scraping seguro.
- Traducción de datos al inglés para su análisis.
- Interpretación y análisis de datos de inteligencia sobre amenazas.
- Creación de múltiples perfiles de bots para escaneos a gran escala.
- Almacenamiento de datos para su uso futuro y exportación como JSON para su análisis offline.
- Información sobre las operaciones de los ciberdelincuentes y estrategias de monitorización a largo plazo.
Estructura del curso
Este curso consta de 6 módulos, que son los siguientes:
-
Módulo 1: Introducción: Descripción general del curso, foros sobre ciberdelincuencia, terminología clave y elementos esenciales. También se introducirá el análisis de texto mediante la coincidencia de palabras clave.
-
Módulo 2: Primeros pasos: Orientación sobre cómo configurar un entorno de laboratorio seguro para el scraping web legal. Aprenderás los fundamentos del scraping web, cómo utilizar la IA para el análisis de texto y técnicas para manejar sistemas antibot, incluidos métodos para eludir captchas.
-
Módulo 3: Sentar las bases: Una inmersión profunda en los componentes de un rastreador web, incluyendo la generación de proxies Tor, la gestión de API y la gestión de perfiles de bots, lo que le garantizará los fundamentos técnicos para la recopilación de datos a gran escala.
-
Módulo 4: Recopilación de datos: Formación paso a paso sobre la creación de componentes para la recopilación de datos a gran escala. Practicará la recopilación de enlaces de publicaciones en mercados y la extracción de contenido detallado de dichas publicaciones.
-
Módulo 5: Lista de amenazas: Instrucciones para crear un sistema de supervisión que extraiga datos de perfiles en función de la frecuencia y la prioridad. Aprenderás a crear listas de vigilancia que permitan recopilar continuamente información sobre amenazas.
-
Módulo 6: Finalización del curso: Resumen de todo lo visto en el curso, que reforzará tus habilidades y te preparará para el trabajo real en el ámbito de la inteligencia sobre amenazas cibernéticas.
Requisitos previos
Antes de comenzar este curso, debes tener conocimientos básicos sobre las siguientes tecnologías:
- Lenguaje de programación Python 3
- Docker
- HTML
- JavaScript
Idiomas
Este curso está disponible en los siguientes 5 idiomas:
- Inglés
- Francés
- Alemán
- Portugués
- Español
Colaboradores
Más información sobre los autores, editores y revisores que hay detrás del curso.
Autor(es)
Hamed Kohi
Hamed Kohi, también conocido como 0xHamy o Hamy, es un investigador de vulnerabilidades al que se le atribuyen más de 30 CVE por parte de MITRE, GitHub, VulDB, la Apache Software Foundation y otros. Hamy es el fundador de Cyber Mounties y de su academia y división de investigación, Delta Obscura. También cuenta con certificaciones del sector, como la CPTS de HackTheBox.
Agradecimientos
Agradecemos especialmente a Delta Obscura su apoyo en la creación de este curso.
Delta Obscura es un equipo internacional de investigación de vulnerabilidades con un historial probado en la protección de hasta medio millón de activos digitales mediante la identificación y notificación de vulnerabilidades en software ampliamente utilizado. El equipo también ha lanzado varias misiones cibernéticas centradas en descubrir vulnerabilidades de día cero en objetivos de alto impacto.
Su iniciativa insignia, Mission Cyber Sentinel, contribuyó a proteger a hasta 1200 millones de usuarios que se vieron afectados por software en el que los miembros del equipo identificaron vulnerabilidades críticas. Sin el trabajo dedicado de los investigadores de Delta Obscura, millones de personas podrían haber estado expuestas a graves ciberataques.
Traducción realizada con la versión gratuita del traductor DeepL.com