Este curso estará disponible próximamente — el contenido y el precio mostrados pueden cambiar antes del lanzamiento.
PróximamenteIntermedioThreat Hunting12h de contenido · 2 laboratorios guiados750 XP

Threat Hunting Intermediate

Búsqueda avanzada de amenazas: análisis de campañas APT, ingeniería de detección personalizada y ejercicios de equipo púrpura con herramientas SIEM y EDR de nivel empresarial.

Todavía no está a la venta. Déjanos tu correo y te avisamos el día que se abra Threat Hunting Intermediate, y nada más.

Un solo correo, el día del lanzamiento. Sin newsletter.

Garantía de devolución de 14 días · Sin suscripción · Acceso permanente

Vive la experiencia del estudiante

Sin login · Demostración interactiva gratuita

Prueba demostración →

2

Laboratorios guiados

Entorno de VM aislado

12h

Horas de formación

Labs, prácticas, evaluaciones y simulaciones

4

Módulos

Dificultad progresiva

2–4h

Por sesión de laboratorio

Reinicios ilimitados

HTKQué incluye este curso
  • Curso intermedio completo (lecciones en vídeo + material teórico)
  • Todos los laboratorios del curso — con mayor autonomía y complejidad que en Beginner
  • Exámenes avanzados por módulo
  • Certificado HTK Intermediate
  • Acceso permanente, reinicios de laboratorio ilimitados
  • Un instructor revisará personalmente tus informes y prácticas
159 €

Pago único, sin suscripción

Avísame

Herramientas de laboratorio que usarás

SplunkLab toolElastic SIEMLab toolVelociraptorLab toolYARADetectionSigmaDetectionOSQueryLab toolSysmonEndpoint logsCrowdStrike FalconLab toolSplunkLab toolElastic SIEMLab toolVelociraptorLab toolYARADetectionSigmaDetectionOSQueryLab toolSysmonEndpoint logsCrowdStrike FalconLab tool
MITRE ATT&CK NavigatorLab toolKibanaLab toolWazuhSIEMChainsawLab toolHayabusaLab toolDeepBlueCLILab toolKapeLab toolEric Zimmerman ToolsLab toolMITRE ATT&CK NavigatorLab toolKibanaLab toolWazuhSIEMChainsawLab toolHayabusaLab toolDeepBlueCLILab toolKapeLab toolEric Zimmerman ToolsLab tool

Antes de comenzar — respuestas rápidas

Los cursos de principiante no dan por hecha formación en seguridad: cada paso está guiado. Sí necesitas soltura básica con el ordenador, que se detalla en Requisitos. Los intermedios dan por hecho el principiante correspondiente o experiencia equivalente.

Cada sesión de laboratorio abre una ventana máxima de VM de 2 a 4 horas. Puedes reiniciarla tantas veces como necesites — los reinicios ilimitados están incluidos con tu compra.

Sí. Los reinicios ilimitados están incluidos con tu compra. Practica todo lo que quieras.

Sí, cuando cumples tres condiciones: todas las lecciones completadas, todos los laboratorios completados y tu informe final corregido por un instructor con 75/100 o más. Puedes reenviarlo sin límite. Cada certificado tiene un ID público que cualquiera puede verificar.

Temario del curso

4 módulos · 12h de contenido

Cada fase corresponde a un módulo de este curso. Desplázate para ver cómo se construye el temario, módulo a módulo.

1

Módulo 1

Intermedio

Búsqueda Avanzada de Amenazas y Análisis de APT

  • •Descomposición de campañas APT: desde acceso inicial a exfiltración
  • •Técnicas de abuso de herramientas nativas del sistema: LOLBins, WMI, abuso de PowerShell
  • •Análisis forense de memoria para búsqueda de amenazas: detección de código inyectado
  • •Examen del módulo
2

Módulo 2

Intermedio

Ingeniería de Detección con Sigma y YARA

  • •Escritura avanzada de reglas Sigma: correlación, agregación y reglas casi en tiempo real
  • •Desarrollo de reglas YARA para escaneo de archivos y memoria
  • •Detection as Code: pipelines CI/CD para contenido de detección
  • •Examen del módulo
3

Módulo 3

Intermedio

Ejercicios de Equipo Púrpura

  • •Atomic Red Team y MITRE Caldera para simulación controlada de ataques adversarios
  • •Validación de cobertura de detección contra técnicas ATT&CK
  • •Análisis de brechas y priorización de acciones de detección
  • •Examen del módulo
4

Módulo 4

Intermedio

Informe de búsqueda + Certificación Intermedia

  • •Informe profesional de búsqueda de amenazas: resumen ejecutivo, hallazgos técnicos, matriz de cobertura de técnicas ATT&CK
  • •Hoja de ruta de mejora de detección y seguimiento de KPIs
  • •Examen de certificación intermedia HTK

Qué aprenderás

  • Descomponer campañas APT y rastrear el abuso de herramientas nativas del sistema en entornos con ruido realista
  • Diseñar detecciones personalizadas con Sigma y YARA y validarlas con ejercicios de equipo púrpura
  • Elaborar informes profesionales de búsqueda con hallazgos accionables para equipos SOC/DFIR

Laboratorio práctico

Busca amenazas persistentes avanzadas en telemetría de Windows, red y nube. Construye reglas Sigma y YARA personalizadas, correlaciona evidencia multi-fuente y produce informes profesionales de búsqueda de amenazas con mapeo MITRE ATT&CK.

2⬡ 2 laboratorios guiados
2–4hTiempo disponible por sesión
IlimitadosReinicios
✓Validación automática de flags
Experimenta una vista previa del laboratorio →

Requisitos

  • ·Recomendado: completar antes el curso HTK Threat Hunting Principiante, o tener experiencia equivalente en búsqueda de amenazas
  • ·Conocimiento práctico de consultas SIEM, fuentes de registros y el marco MITRE ATT&CK
  • ·Familiaridad con los registros de eventos de Windows, Sysmon y lógica de detección básica
  • ·Conexión a internet estable — todo el entorno de laboratorio SIEM/EDR está preconfigurado, sin instalación local

Preguntas frecuentes

Respuestas completas sobre este curso, laboratorios, certificados y reembolsos

Los cursos de principiante no dan por hecha formación en seguridad: cada paso está guiado. Sí necesitas soltura básica con el ordenador, que se detalla en Requisitos. Los intermedios dan por hecho el principiante correspondiente o experiencia equivalente.

Cada sesión de laboratorio abre una ventana máxima de VM de 2 a 4 horas. Puedes reiniciarla tantas veces como necesites — los reinicios ilimitados están incluidos con tu compra.

Sí. Los reinicios ilimitados están incluidos con tu compra. Practica todo lo que quieras.

Sí, cuando cumples tres condiciones: todas las lecciones completadas, todos los laboratorios completados y tu informe final corregido por un instructor con 75/100 o más. Puedes reenviarlo sin límite. Cada certificado tiene un ID público que cualquiera puede verificar.

Sí. Reembolso de 14 días si el progreso de la lección está por debajo del 20% y no has completado la ruta del certificado HTK (todas las lecciones + laboratorios) para ese curso. Detalles en nuestra Política de reembolsos.

Sí. Una vez comprado, tienes acceso permanente a todos los materiales del curso y futuras actualizaciones.

Sí. Todas las herramientas profesionales vienen preinstaladas y configuradas en la VM, sin necesidad de instalación local.

La mayoría de los estudiantes completan el curso en 2 a 4 semanas estudiando a tiempo parcial. Tú marcas tu propio ritmo.

¿Empezar desde el principio?

Threat Hunting Beginner

¿Todavía no estás listo para el nivel intermedio? Threat Hunting Beginner cubre las habilidades fundamentales y los laboratorios guiados que necesitas antes de abordar contenido avanzado.

◷ 10h de contenido⬡ 1 laboratorio guiado119 €
Ver curso de principiante →
¿Listo para subir de nivel?

Desarrolla habilidades reales de análisis de Threat Hunting

Practica con escenarios reales de Threat Hunting, herramientas profesionales y objetivos con flags verificadas.

Desde159€o 199 € por la ruta completaCon HTK Pro: 79,5 € (50 % para miembros)

Todavía no está a la venta. Déjanos tu correo y te avisamos el día que se abra Threat Hunting Intermediate, y nada más.

Un solo correo, el día del lanzamiento. Sin newsletter.

Pago único, sin cargos recurrentesAcceso permanente, actualizaciones de curso incluidasGarantía de devolución de dinero de 14 días