repoEDU-CCbySA - Material educativo - Licenza CC by SA

MME - Módulo CM FP Montaxe e Mantemento de Equipamentos

RL - Módulo CM FP Redes Locais

SI - Módulo CM FP Seguridade Informática

  • De interese
Índice Taller SI Prácticas
Comandos e SHELL bash (1) Comandos e SHELL bash (2) Repaso comandos GNU/Linux - Shell bash LPIC: Todos los recursos journalctl (LPIC)
Docker
CTF - The Bandit Wargame picoCTF HackTheBox (Starting Point) PentesterLab PortSwigger - BurpSuite ATENEA
Wireshark: ICMP/ARP
Hacking Articles (Twitter) OSI Layers and Attack Active Directory Penetration Testing Cheat Sheet Hacking Tools Cheat Sheet
  • Ligazóns
S4vitar
https://www.twitch.tv/s4vitaar https://htbmachines.github.io https://youtube.com/s4vitar https://www.youtube.com/channel/UCgzsRmCl4BU-QmSVC4jFOlg
HackTricks
https://book.hacktricks.xyz/welcome/readme https://book.hacktricks.xyz/generic-methodologies-and-resources/pentesting-wifi https://github.com/carlospolop
PayloadsAllTheThings
https://github.com/swisskyrepo/PayloadsAllTheThings
Impacket
https://github.com/SecureAuthCorp/impacket
SecList
https://github.com/danielmiessler/SecLists
BloodHound
https://github.com/BloodHoundAD/BloodHound/releases/
BLACKARROW - Introduction to kerberos attacks
https://www.tarlogic.com/blog/how-to-attack-kerberos/
SANS Institute Cheat Sheet
https://www.sans.org/blog/the-ultimate-list-of-sans-cheat-sheets/
nishang
https://github.com/samratashok/nishang
Powersploit
https://github.com/PowerShellMafia/PowerSploit.git
Ghostpack-CompiledBinaries
https://github.com/r3motecontrol/Ghostpack-CompiledBinaries
chisel
https://github.com/jpillora/chisel
MSFVenom Cheatsheet
https://github.com/frizb/MSF-Venom-Cheatsheet/blob/master/README.md
dbeaver (Universal Database Tool)
https://dbeaver.io/download/
gMSADumper
https://github.com/micahvandeusen/gMSADumper
John Hammond
https://www.youtube.com/@_JohnHammond Ethical Hacking: Bypass Passwords with Linux PAM Degradation Attack
Paul Jerimy
Security Certification Roadmap
INCIBE
Casos reales
CCN-CERT
Vídeos (Youtube) Vídeos (Vimeo)
CyberChef
https://gchq.github.io/CyberChef/
Índice Taller SI Prácticas

1. Introdución á seguridade informática


BIOS Allow Boot
Esteganografía
Criptografía
Bitlocker sen TPM
DNIe
DNIe - Resumo
DNIe - Aplicacións Móbiles
FNMT - Sede electrónica - Obter certificados electrónicos
FNMT - CERES - Tarxetas intelixentes
Taller SI - Práctica 0 - Compromiso Revisión / Entrega de material
Taller SI - Práctica 22 - BIOS Allow Boot GNU/Linux
Taller SI - Práctica 22a
Taller SI - Práctica 22b
Taller SI - Práctica 22c
Taller SI - Práctica 22d
Taller SI - Práctica 23 - BIOS Allow Boot MS Windows
Taller SI - Práctica 23a
Taller SI - Práctica 23b
Taller SI - Práctica 23c
Taller SI - Práctica 23d
Taller SI - Práctica 24 - Sinatura DNIe
Taller SI - Práctica 25 - Autenticación DNIe
Taller SI - Práctica 26 - Autenticación DNIe: Aplicacións Móbiles - NFC+CAN
Taller SI - Práctica 27 - Bloquear NFC: Impedir Autenticación DNIe

2. Medidas de seguridade física e ambiental


Tecnoloxías de SAI - salicru
sps safe master salicru
sps one 500VA
sps adv rt2 800VA
Software View Power - Manual de usuario
SAI/UPS - salicru.com - Recomendador
Práctica SI - SAI Line Interactive
Taller SI - Práctica 1 - Consumo SAI e dispositivos
Taller SI - Práctica 2 - Funcionamento SAI sps one
Taller SI - Práctica 19 - Funcionamento SAI sps adv

3. Dispositivos de almacenaxe


Copias de respaldo (Backups)
RAID e LVM
Manual - NAS Lenovo Iomega ix4-300d
Taller SI - Práctica 3 - Instalación NAS
Taller SI - Práctica 4 - NAS: Redundancia rede

4. Mecanismos de seguridade lóxica


ACLs
Comandos e SHELL bash (2) (permisos, acls)(páxs [1-17,69-72])
Microsoft Windows ACLS: icacls
Práctica SI Proxy Caché Squid (acl)
Práctica SI Proxy Caché Squid - Tipos ACLs
Xestor de contrasinais
Keepass
2FA
Google Authenticator
Contrasinais
INFOGRAFÍA INCIBE - Ataques a las contraseñas
The Password Game
Autenticacion GNU/Linux
PAM
Forense
Recuperación de Ficheiros
Volcados de memoria RAM
CVE
Concepto CVE
CVE-Debian
CVE-Id
CVE-2021-4034
Pentester
Pentester
Taller SI - Práctica 16 - Desbloqueo contrasinal BIOS EEPROM
Taller SI - Práctica 17 - Auditar contrasinal usuarios: Net-NTLMv2
Taller SI - Práctica 18 - Auditar contrasinal usuarios: Net-NTLMv2
Taller SI - Práctica 20 - Biometría
Taller SI - Práctica 21 - Bypass Biometría

5. Mecanismos de seguridade en redes


Firewall
GNU/Linux - iptables
Servizo Web Apache - WAF ModSecurity
MS Windows - Firewall
INCIBE
INCIBE - Guía de seguridade en redes wifi
INFOGRAFÍA INCIBE - mitm
PentesterLab
PentesterLab - Exercise - Web for Pentester (Files ➝ ISO)
Práctica SI PentesterLab - Web for Pentester
Práctica SI PentesterLab - Reverse Shell
Hardening
Apache
Esquema Hardening Apache
Pentester
Pentester
Active Directory
Monitorización hosts, servizos, redes
Nagios
PortSwigger
Practica SI GET-POST-Proxy-Burp_Suite
Labs PortsSwigger - OS Command Injection
Taller SI - Práctica 5
Taller SI - Práctica 6
Taller SI - Práctica 7
Taller SI - Práctica 8
Taller SI - Práctica 9
Taller SI - Práctica 10
Taller SI - Práctica 11
Taller SI - Práctica 12
Taller SI - Práctica 13
Taller SI - Práctica 14
Taller SI - Práctica 15

6. Lexislación en materia de seguridade


Ámbito privado
INCIBE - Leyes en ciberseguridad que afectan a tu empresa
RPI (Rexistro propiedade intelectual)
Como utiliza Google as cookies
Resumen del Reglamento General de Protección de Datos
Asistente PYME - Facilita | AEPD
LSSI-CE
Entidades do sector público
ENS - Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica
CCN-CERT: Centro Criptológico Nacional
Marco legal
Oferta formativa
ELENA, Simulador de Técnicas de Cibervigilancia

SOM - Módulo CM FP Sistemas Operativos Monoposto

SOR - Módulo CM FP Sistemas Operativos en Rede

SR - Módulo CM FP Servizos en Rede

  • De interese
Índice Taller SR Prácticas
Comandos e SHELL bash (1) Comandos e SHELL bash (2) Repaso comandos GNU/Linux - Shell bash LPIC: Todos los recursos journalctl (LPIC)
Sintaxe Ficheiros Configuración Servizos GNU/Linux Sintaxe Accións Servizos GNU/Linux
TCP 3-way handshake
Wireshark: ICMP/ARP
HTTP Status Code
Índice Taller SR Prácticas
  • Cheat Sheet
Cheat Sheet ISC DHCP Server Cheat Sheet DNS GNU Linux Cheat Sheet Apache2 GNU Linux Cheat Sheet FTP Cheat Sheet RAC

1. Servizo DHCP


Titorial DHCP
ISC DHCP Server
Debian Handbook - DHCP Server
Cheat Sheet ISC DHCP Server
Taller SR - Práctica 0 - Compromiso Revisión / Entrega de material
Taller SR - Práctica 1 - Servizo DHCP (isc-dhcp-server)
Taller SR - Práctica 2 - Servizo DHCP - Protocolo
Taller SR - Práctica 3 - Servizo DHCP - Directivas
Taller SR - Práctica 4 - Servizo DHCP - pool e listas de permisos (deny, allow)
Taller SR - Práctica 5 - Servizo DHCP - logs
Taller SR - Práctica 6 - Servizo DHCP - Microsoft Windows
Taller SR - Práctica 7 - Servizo DHCP - Microsoft Windows - Ámbito: Directivas/Reservas
Taller SR - Práctica 8 - Servizo DHCP - Microsoft Windows - Listas exclusión + Filtros + APIPA
Taller SR - Práctica 9 - Servizo DHCP - Microsoft Windows - Logs
Taller SR - Práctica 10 - Servizo DHCP - Colisión servidores DHCP

2. Servizo DNS


Titorial DNS
DNS
Debian Handbook - DNS
Cheat Sheet DNS GNU Linux
Taller SR - Práctica 11 - Servizo DNS - /etc/nsswitch.conf, /etc/hosts, demo avahi
Taller SR - Práctica 12 - Servizo DNS - bind9
Taller SR - Práctica 13 - Servizo DNS - bind9 type master - Zona de búsqueda directa
Taller SR - Práctica 14 - Servizo DNS - bind9 type master - Zona de búsqueda inversa
Taller SR - Práctica 16 - Servizo DNS - Microsoft Windows
Taller SR - Práctica 17 - Servizo DNS - Microsoft Windows - Servidor Maestro - Zona de búsqueda directa

3. Servizo Web


Apache
HTTP Basic
Cheat Sheet Apache2 GNU Linux
Taller SR - Práctica 21 - Servizo Web - Apache
Taller SR - Práctica 22 - Servizo Web - Apache - HTTPS
Taller SR - Práctica 23 - Servizo Web - Apache - VirtualHosting
Taller SR - Práctica 24 - Servizo Web - Apache - Control de acceso: Autentificación HTTP-BASIC, ficheiros .htaccess
Taller SR - Práctica 25 - Servizo Web - Apache - Control de acceso por IP/DNS
Taller SR - Práctica 26 - Servizo Web - Apache - Prioridades seccións/Contexto Directivas
Taller SR - Práctica 27 - Servizo Web - Apache - Logs + apachectl
NGINX Documentación
Taller SR - Práctica 28 - Servizo Web - nginx
Taller SR - Práctica 29 - Servizo Web - nginx - HTTPS
Taller SR - Práctica 30 - Servizo Web - Múltiples instancias Apache + nginx balanceador de carga URL

4. Servizo FTP


Cheat Sheet FTP
Taller SR - Práctica 31 - Servizo FTP - Clientes FTP
Taller SR - Práctica 32 - Servizo FTP - FileZilla Server GNU/Linux - Usuarios
Taller SR - Práctica 33 - Servizo FTP - FileZilla Server Microsoft Windows - Usuarios
Taller SR - Práctica 34 - Servizo SSH - SFTP
Taller SR - Práctica 35 - Servizo TFTP + Servizo DHCP – PXE (netboot)

5. RAC


Cheat Sheet RAC
Taller SR - Práctica 41 - RAC Microsoft Windows dende Microsoft Windows
Taller SR - Práctica 42 - RAC Microsoft Windows dende GNU/Linux
Taller SR - Práctica 43 - RAC Microsoft Windows - Acceso usuarios sen permisos de administrador
Taller SR - Práctica 44 - RAC Sistemas operativos - TeamViewer - Resolución ticket incidencias
Taller SR - Práctica 45 - RAC Sistemas operativos - AnyDesk - Resolución ticket incidencias

6. Redes sen fíos


Arquitectura IEEE 802.11
Infografía IEEE 802.11 WLAN
IEEE 802.11 (2.4GHz) WLAN
Infografía IEEE 802.11bgn(ac) (2.4GHz) WLAN
IEEE 802.11 (5GHz) WLAN
Infografía IEEE 802.11an(ax) (5GHz) WLAN
TP-Link
WiFi: ¿Qué es WiFi?
Wifi 6
Wifi 6E
Wifi 7
MU-MIMO
Roaming 802.11[K] [V] [R]
iw command
Taller SR - Práctica 51 - WIFI - Mapa de cobertura WiFi
Taller SR - Práctica 52 - WIFI - Estudo espectro electromagnético
Taller SR - Práctica 53 - WIFI – Instalar dashboard UniFi en Microsoft Windows + Adoptar AP UniFi6-Pro
Taller SR - Práctica 54 - WIFI – Conectar cliente a AP UniFi6-Pro
Taller SR - Práctica 55 - WIFI – Xerar outro SSID no AP UniFi6-Pro e conectarlle un cliente
Taller SR - Práctica 56 - WIFI – Roaming entre dous AP UniFi6-Pro

7. Interconexión de redes


Taller SR - Práctica 61 - ROUTER WiFI 4G LTE – Configuración rápida mediante SIM
Taller SR - Práctica 62 - ROUTER WiFI 4G LTE – QoS
Taller SR - Práctica 63 - ROUTER WiFI 4G LTE – Control parental
Taller SR - Práctica 64 - ROUTER WiFI 4G LTE – VPN + Dynamic DNS + Comprobación CGNAT
Taller SR - Práctica 65 - ROUTER WiFI 4G LTE – NAT Forwarding
Taller SR - Práctica 68 - ROUTER Cisco – C897VA-K9 VDSL2/ADSL2+ over POTs - Configuración
Práctica SI Firewall: iptables - Sección NAT
Taller SR - Práctica 66 - PAT
Taller SR - Práctica 67 - NAT + Bridge + Access Point: berate_ap

8. Servizo Correo Electrónico


Taller SR - Práctica 71 - Cliente de correo electrónico: Mozilla Thunderbird + cabeceiras
Taller SR - Práctica 72 - Mozilla Thunderbird + combinación de correo (Mail Merge)

BRS - Módulo CE Ciberseguridade FP Bastionado de redes e sistemas

1. Mecanismos de autenticación e xestión de credenciais


Prácticas Taller UD1 (Versión navegable)
Prácticas Taller UD1 (versión PDF)

2. Bastionado de sistemas


Prácticas Taller UD2 (Versión navegable)
Prácticas Taller UD2 (versión PDF)

3. Bastionado de redes de área local


Prácticas Taller UD3 (Versión navegable)
Prácticas Taller UD3 (versión PDF)

4. Monitorización de redes e sistemas


Prácticas Taller UD4 (Versión navegable)
Prácticas Taller UD4 (versión PDF)

HE - Módulo CE Ciberseguridade FP Hacking Ético

1. Introdución á seguridade ofensiva


UD1 (Versión navegable)
UD1 (versión PDF)

2. Recoñecemento, escaneo, explotación de vulnerabilidade nos sistemas


UD2 (Versión navegable)
UD2 (versión PDF)

3. Consolidación e utilización de sistemas comprometidos


UD3 (Versión navegable)
UD3 (versión PDF)

4. O hacking ético nas redes sen fíos


UD4 (Versión navegable)
UD4 (versión PDF)

5. O hacking ético nas aplicacións web


Documentación Complementaria - Prácticas Taller UD5 (Versión navegable)
Documentación Complementaria - Prácticas Taller UD5 (versión PDF)