Masterclass | Ciclo del test de intrusión (Pentesting): reconocimiento, escaneo y enumeración

Ciclo del test de intrusión (Pentesting): reconocimiento, escaneo y enumeración

Masterclass organizada por LISA Institute

Quién participa

👤 Eduardo Sánchez, perito judicial informático, CEO de AllPentesting y profesor del Máster de Ciberseguridad, Ciberinteligencia y Ciberdefensa y en el Máster de Analista Criminal y Criminología Aplicada.

A nivel académico, es Ingeniero Técnico en Informática (UCO), Ingeniero Informático (UGR), con tres especialidades del Máster Interuniversitario en Seguridad TIC (UOC).

A nivel profesional, es CEO de AllPentesting, perito judicial informático y profesor técnico de FP. Fundador de Qurtuba Security Congress y Security High School. Vicepresidente de ANPHACKET y docente en diversas universidades y programas de formación superior.

👤 Daniel Villegas (@DanielVillegas). Director general de LISA Institute.

En el ámbito profesional, es fundador y director general de LISA Institute. Es asesor en materia de seguridad, inteligencia y ciberseguridad para diversas empresas e instituciones públicas, tanto en Europa como en América. A su vez, es consultor en proyectos para la OTAN, ONU y Unión Europea. Anteriormente, fue responsable de seguridad y análisis en la Unidad de Seguridad y Protección Civil de Metro de Barcelona.

Académicamente, es licenciado en Criminología (UIC), graduado en Prevención y Seguridad Integral y posgrado superior en Gestión y Derecho de la Seguridad (EPSI), máster en Mundo Árabe e Islámico (UB), máster oficial en Terrorismo (UNIR), máster en Análisis de Inteligencia (UAB), máster en Cybersecurity Management (UPC), CISA y CSX (ISACA).

Qué aprenderás en esta masterclass

En un contexto en el que la superficie de ataque crece y los actores maliciosos automatizan cada vez más sus procesos de reconocimiento, dominar las fases iniciales del test de intrusión (reconocimiento, escaneo y enumeración) es clave para identificar exposición real, priorizar riesgos y reducir incertidumbre técnica.

En la masterclass «Ciclo del test de intrusión (Pentesting): reconocimiento, escaneo y enumeración» 100% práctica, realizarás demostraciones en directo con herramientas y servicios web para aprender a obtener, contrastar y organizar información técnica sobre objetivos, servicios y vectores potenciales, con un enfoque profesional orientado a la toma de decisiones y a la calidad de la evidencia técnica. Eduardo Sánchez Toril compartirá metodologías, errores frecuentes y criterios de validación que utiliza en entornos reales de auditoría y peritaje.

Objetivos de aprendizaje

Después de la masterclass «Ciclo del test de intrusión (Pentesting): reconocimiento, escaneo y enumeración»:

• Aprenderás a estructurar el ciclo inicial de un test de intrusión: reconocimiento, escaneo y enumeración, con un enfoque profesional y reproducible.
• Identificarás fuentes y señales técnicas para perfilar un objetivo sin incrementar innecesariamente la exposición operativa (OPSEC básico).
• Desarrollarás criterios para diferenciar hallazgos “ruidosos” de hallazgos accionables y priorizables.
• Aplicarás técnicas para mapear activos, dominios, subdominios y servicios expuestos, vinculándolos con evidencias verificables.
• Practicarás la interpretación de resultados de escaneo para comprender superficie de ataque y posibles vectores.
• Aprenderás a enumerar servicios y tecnologías con el nivel de detalle necesario para una fase posterior de explotación segura y controlada.
• Mejorarás tu capacidad para documentar evidencias técnicas con claridad (qué se observó, cómo se obtuvo y cómo se valida).
• Comprenderás errores comunes y buenas prácticas para reducir falsos positivos y mejorar la calidad del análisis.

Audiencia objetivo

La masterclass «Ciclo del test de intrusión (Pentesting): reconocimiento, escaneo y enumeración» ha sido confeccionada para aquellos que trabajan o aspiran a trabajar como:

• Analista de ciberseguridad (SOC / Blue Team)
• Pentester / Red Team junior
• Consultor/a de ciberseguridad
• Analista de ciberinteligencia / Threat Intelligence
• Responsable de seguridad (CISO) en pymes
• Administrador/a de sistemas con foco en hardening
• Auditor/a de seguridad técnica
• Analista forense digital en formación
• Investigador/a de incidentes (IR) en entornos corporativos
• Profesional de GRC que necesita criterios técnicos para priorizar riesgos

Además…

La masterclass «Ciclo del test de intrusión (Pentesting): reconocimiento, escaneo y enumeración» forma parte de la serie de los más de 35 webinars en directo que LISA Institute y LISA News han organizado este año en el contexto del Máster Profesional en Ciberseguridad, Ciberinteligencia y Ciberdefensa de LISA Institute.

Si no quieres perderte otros eventos y actividades relacionados con la Inteligencia, Internacional, DD HH y Ciberseguridad que van a ocurrir próximamente, pincha aquí.