HackTheKnowledge logoEN
IntermedioThreat Hunting12h de contenido · 2 laboratorios guiados750 XP

Threat Hunting Intermediate

Búsqueda avanzada de amenazas: análisis de campañas APT, ingeniería de detección personalizada y ejercicios de equipo púrpura con herramientas SIEM y EDR de nivel empresarial.

Garantía de devolución de 14 días · Sin suscripción · Acceso permanente

Vive la experiencia del estudiante

Sin login · Demostración interactiva gratuita

Prueba demostración →

2

Laboratorios guiados

Entorno de VM aislado

12h

Horas de formación

Labs, prácticas, evaluaciones y simulaciones

4

Módulos

Dificultad progresiva

2–4h

Por sesión de laboratorio

Reinicios ilimitados

HTKQué incluye este curso
  • Curso intermedio completo (lecciones en vídeo + material teórico)
  • 2-4 laboratorios — con mayor autonomía y complejidad que en Beginner
  • Exámenes avanzados por módulo
  • Certificado HTK Intermediate
  • Acceso permanente, reinicios de laboratorio ilimitados
  • Un instructor revisará personalmente tus informes y prácticas
159 €

Pago único, sin suscripción

Start Learning →

Herramientas de laboratorio que usarás

SplunkLab toolElastic SIEMLab toolVelociraptorLab toolYARADetectionSigmaDetectionOSQueryLab toolSysmonEndpoint logsCrowdStrike FalconLab toolSplunkLab toolElastic SIEMLab toolVelociraptorLab toolYARADetectionSigmaDetectionOSQueryLab toolSysmonEndpoint logsCrowdStrike FalconLab tool
MITRE ATT&CK NavigatorLab toolKibanaLab toolWazuhSIEMChainsawLab toolHayabusaLab toolDeepBlueCLILab toolKapeLab toolEric Zimmerman ToolsLab toolMITRE ATT&CK NavigatorLab toolKibanaLab toolWazuhSIEMChainsawLab toolHayabusaLab toolDeepBlueCLILab toolKapeLab toolEric Zimmerman ToolsLab tool

Antes de comenzar — respuestas rápidas

No para cursos de principiante. Comienzan desde cero con instrucciones guiadas paso a paso.

Cada sesión de laboratorio abre una ventana máxima de VM de 2 a 4 horas. Puedes reiniciarla tantas veces como necesites — los reinicios ilimitados están incluidos con tu compra.

Sí. Los reinicios ilimitados están incluidos con tu compra. Practica todo lo que quieras.

Sí. Tu certificado HTK se emite al completar la lección final del último módulo. El progreso del curso es secuencial — cada lección desbloquea la siguiente.

Temario del curso

4 módulos · 12h de contenido

Cada fase corresponde a un módulo de este curso. Desplázate para ver cómo se construye el temario, módulo a módulo.

1

Módulo 1

Intermedio

Búsqueda Avanzada de Amenazas y Análisis de APT

  • •Descomposición de campañas APT: desde acceso inicial a exfiltración
  • •Técnicas de abuso de herramientas nativas del sistema: LOLBins, WMI, abuso de PowerShell
  • •Análisis forense de memoria para búsqueda de amenazas: detección de código inyectado
  • •Examen del módulo
2

Módulo 2

Intermedio

Ingeniería de Detección con Sigma y YARA

  • •Escritura avanzada de reglas Sigma: correlación, agregación y reglas casi en tiempo real
  • •Desarrollo de reglas YARA para escaneo de archivos y memoria
  • •Detection as Code: pipelines CI/CD para contenido de detección
  • •Examen del módulo
3

Módulo 3

Intermedio

Ejercicios de Equipo Púrpura

  • •Atomic Red Team y MITRE Caldera para simulación controlada de ataques adversarios
  • •Validación de cobertura de detección contra técnicas ATT&CK
  • •Análisis de brechas y priorización de acciones de detección
  • •Examen del módulo
4

Módulo 4

Intermedio

Informe de búsqueda + Certificación Intermedia

  • •Informe profesional de búsqueda de amenazas: resumen ejecutivo, hallazgos técnicos, matriz de cobertura de técnicas ATT&CK
  • •Hoja de ruta de mejora de detección y seguimiento de KPIs
  • •Examen de certificación intermedia HTK

Qué aprenderás

  • Descomponer campañas APT y rastrear el abuso de herramientas nativas del sistema en entornos con ruido realista
  • Diseñar detecciones personalizadas con Sigma y YARA y validarlas con ejercicios de equipo púrpura
  • Elaborar informes profesionales de búsqueda con hallazgos accionables para equipos SOC/DFIR

Laboratorio práctico

Busca amenazas persistentes avanzadas en telemetría de Windows, red y nube. Construye reglas Sigma y YARA personalizadas, correlaciona evidencia multi-fuente y produce informes profesionales de búsqueda de amenazas con mapeo MITRE ATT&CK.

2⬡ 2 laboratorios guiados
2–4hTiempo disponible por sesión
IlimitadosReinicios
✓Validación automática de flags
Experimenta una vista previa del laboratorio →

Requisitos

  • ·Recomendado: completar antes el curso HTK Threat Hunting Principiante, o tener experiencia equivalente en búsqueda de amenazas
  • ·Conocimiento práctico de consultas SIEM, fuentes de registros y el marco MITRE ATT&CK
  • ·Familiaridad con los registros de eventos de Windows, Sysmon y lógica de detección básica
  • ·Conexión a internet estable — todo el entorno de laboratorio SIEM/EDR está preconfigurado, sin instalación local

Preguntas frecuentes

Respuestas completas sobre este curso, laboratorios, certificados y reembolsos

No para cursos de principiante. Comienzan desde cero con instrucciones guiadas paso a paso.

Cada sesión de laboratorio abre una ventana máxima de VM de 2 a 4 horas. Puedes reiniciarla tantas veces como necesites — los reinicios ilimitados están incluidos con tu compra.

Sí. Los reinicios ilimitados están incluidos con tu compra. Practica todo lo que quieras.

Sí. Tu certificado HTK se emite al completar la lección final del último módulo. El progreso del curso es secuencial — cada lección desbloquea la siguiente.

Sí. Reembolso de 14 días si el progreso de la lección está por debajo del 20% y no has completado la ruta del certificado HTK (todas las lecciones + laboratorios) para ese curso. Detalles en nuestra Política de reembolsos.

Sí. Una vez comprado, tienes acceso permanente a todos los materiales del curso y futuras actualizaciones.

Sí. Todas las herramientas profesionales vienen preinstaladas y configuradas en la VM, sin necesidad de instalación local.

La mayoría de los estudiantes completan el curso en 2 a 4 semanas estudiando a tiempo parcial. Tú marcas tu propio ritmo.

¿Empezar desde el principio?

Threat Hunting Beginner

¿Todavía no estás listo para el nivel intermedio? Threat Hunting Beginner cubre las habilidades fundamentales y los laboratorios guiados que necesitas antes de abordar contenido avanzado.

◷ 10h de contenido⬡ 1 laboratorio guiado119 €
Ver curso de principiante →
¿Listo para subir de nivel?

Desarrolla habilidades reales de análisis de Threat Hunting

Practica con escenarios reales de Threat Hunting, herramientas profesionales y objetivos con flags verificadas.

Desde159€o 199 € por la ruta completa
Pago único, sin cargos recurrentesAcceso permanente, actualizaciones de curso incluidasGarantía de devolución de dinero de 14 días