HackTheKnowledge logoEN
PrincipianteThreat Hunting10h de contenido · 1 laboratorio guiado500 XP

Threat Hunting Beginner

Aprende detección proactiva de amenazas: construcción de hipótesis, análisis de registros y mapeo del comportamiento del adversario con MITRE ATT&CK.

Garantía de devolución de 14 días · Sin suscripción · Acceso permanente

Vive la experiencia del estudiante

Sin login · Demostración interactiva gratuita

Prueba demostración →

1

Laboratorio guiado

Entorno de VM aislado

10h

Horas de formación

Labs, prácticas, evaluaciones y simulaciones

4

Módulos

Dificultad progresiva

2–4h

Por sesión de laboratorio

Reinicios ilimitados

HTKQué incluye este curso
  • Curso principiante completo (lecciones en vídeo + material teórico)
  • 1-2 laboratorios guiados prácticos en una VM aislada
  • Exámenes por módulo
  • Certificado HTK Beginner
  • Acceso permanente, reinicios de laboratorio ilimitados
  • Un instructor revisará personalmente tus informes y prácticas
119 €159 €

Pago único, sin suscripción

Start Learning →

Herramientas de laboratorio que usarás

SplunkLab toolElastic SIEMLab toolVelociraptorLab toolYARADetectionSigmaDetectionOSQueryLab toolSysmonEndpoint logsCrowdStrike FalconLab toolSplunkLab toolElastic SIEMLab toolVelociraptorLab toolYARADetectionSigmaDetectionOSQueryLab toolSysmonEndpoint logsCrowdStrike FalconLab tool
MITRE ATT&CK NavigatorLab toolKibanaLab toolWazuhSIEMChainsawLab toolHayabusaLab toolDeepBlueCLILab toolKapeLab toolEric Zimmerman ToolsLab toolMITRE ATT&CK NavigatorLab toolKibanaLab toolWazuhSIEMChainsawLab toolHayabusaLab toolDeepBlueCLILab toolKapeLab toolEric Zimmerman ToolsLab tool

Antes de comenzar — respuestas rápidas

No para cursos de principiante. Comienzan desde cero con instrucciones guiadas paso a paso.

Cada sesión de laboratorio abre una ventana máxima de VM de 2 a 4 horas. Puedes reiniciarla tantas veces como necesites — los reinicios ilimitados están incluidos con tu compra.

Sí. Los reinicios ilimitados están incluidos con tu compra. Practica todo lo que quieras.

Sí. Tu certificado HTK se emite al completar la lección final del último módulo. El progreso del curso es secuencial — cada lección desbloquea la siguiente.

Temario del curso

4 módulos · 10h de contenido

Cada fase corresponde a un módulo de este curso. Desplázate para ver cómo se construye el temario, módulo a módulo.

1

Módulo 1

Principiante

Fundamentos de Threat Hunting y Comportamiento Adversario

  • •Detección reactiva vs. proactiva: por qué importa la búsqueda de amenazas
  • •Marco MITRE ATT&CK: tácticas, técnicas y procedimientos
  • •Threat hunting basado en inteligencia de amenazas vs. basado en hipótesis
  • •Examen teórico del módulo
2

Módulo 2

Principiante

Fuentes de registros y recopilación de telemetría

  • •Registros de eventos de Windows: Security, Sysmon, registros de PowerShell
  • •Telemetría de red: DNS, proxy, NetFlow
  • •Configuración de recopilación con Sysmon y OSQuery
  • •Examen del módulo
3

Módulo 3

Principiante

Técnicas de Búsqueda y Herramientas

  • •Splunk y Elastic SIEM: consultas, paneles y correlaciones
  • •Reglas Sigma: escritura y conversión de lógica de detección
  • •Identificación de persistencia, movimiento lateral y patrones de C2
  • •Examen del módulo
4

Módulo 4

Principiante

Informes y examen de certificación

  • •Documentación de hallazgos de threat hunting: líneas temporales, IOCs y recomendaciones
  • •Medición de madurez y efectividad del programa de threat hunting
  • •Examen de certificación final HTK

Qué aprenderás

  • Ejecutar un proceso de threat hunting basado en hipótesis alineado con el marco MITRE ATT&CK
  • Recopilar y analizar telemetría de endpoints y red para descubrir actividad del adversario
  • Escribir reglas de detección con Sigma y documentar los hallazgos de forma reproducible

Laboratorio práctico

Recibe telemetría real de endpoints y redes de un entorno comprometido e identifica actividad del adversario usando Splunk, reglas Sigma y mapeo MITRE ATT&CK. El laboratorio valida automáticamente cada hallazgo.

1⬡ 1 laboratorio guiado
2–4hTiempo disponible por sesión
IlimitadosReinicios
✓Validación automática de flags
Experimenta una vista previa del laboratorio →

Requisitos

  • ·Navegador web moderno
  • ·Conexión a internet estable
  • ·No se requiere instalación local
  • ·Se recomienda inglés técnico básico

Preguntas frecuentes

Respuestas completas sobre este curso, laboratorios, certificados y reembolsos

No para cursos de principiante. Comienzan desde cero con instrucciones guiadas paso a paso.

Cada sesión de laboratorio abre una ventana máxima de VM de 2 a 4 horas. Puedes reiniciarla tantas veces como necesites — los reinicios ilimitados están incluidos con tu compra.

Sí. Los reinicios ilimitados están incluidos con tu compra. Practica todo lo que quieras.

Sí. Tu certificado HTK se emite al completar la lección final del último módulo. El progreso del curso es secuencial — cada lección desbloquea la siguiente.

Sí. Reembolso de 14 días si el progreso de la lección está por debajo del 20% y no has completado la ruta del certificado HTK (todas las lecciones + laboratorios) para ese curso. Detalles en nuestra Política de reembolsos.

Sí. Una vez comprado, tienes acceso permanente a todos los materiales del curso y futuras actualizaciones.

Sí. Todas las herramientas profesionales vienen preinstaladas y configuradas en la VM, sin necesidad de instalación local.

La mayoría de los estudiantes completan el curso en 2 a 4 semanas estudiando a tiempo parcial. Tú marcas tu propio ritmo.

¿Listo para el siguiente nivel?

Threat Hunting Intermediate

Ya cubriste los fundamentos. Threat Hunting Intermediate amplía este curso con escenarios más complejos del mundo real, laboratorios de mayor dificultad y flujos de trabajo de análisis avanzado.

◷ 12h de contenido⬡ 2 laboratorios guiados159 €
Ver curso intermedio →
¿Listo para subir de nivel?

Desarrolla habilidades reales de análisis de Threat Hunting

Practica con escenarios reales de Threat Hunting, herramientas profesionales y objetivos con flags verificadas.

Desde119€o 199 € por la ruta completa
Pago único, sin cargos recurrentesAcceso permanente, actualizaciones de curso incluidasGarantía de devolución de dinero de 14 días