Descubrimiento y manipulación de cuentas locales con MITRE ATT&CK

Las cuentas locales suelen ser el objetivo principal de los atacantes que buscan establecer un punto de apoyo o escalar privilegios dentro de una red, por lo que es fundamental comprender cómo los adversarios descubren y manipulan estas cuentas para proteger los sistemas operativos modernos. En este curso basado en texto, pasará de ser un novato en seguridad a comprender las técnicas exactas utilizadas para explotar y defender las cuentas locales.Explorará escenarios prácticos y escritos que demuestran cómo detectar la creación de cuentas no autorizadas y mitigar las amenazas basadas en credenciales.Lo que aprenderá:1. Comprender los conceptos de seguridad de cuentas fundamentales y la estructura del marco MITRE ATT&CK. 2. Identificar las técnicas comunes utilizadas por los adversarios para descubrir cuentas locales en sistemas Windows y Linux. Practique la detección de actividad sospechosa de cuentas mediante el uso de registros modernos y la supervisión de eventos. 5. Aplique líneas de base de configuración segura y principios de confianza cero para restringir los privilegios de cuenta local. Comenzará con la terminología clave de seguridad y la arquitectura del sistema operativo principal antes de pasar a análisis estructurados de patrones de ataque del mundo real y contramedidas defensivas.Este curso está diseñado para aspirantes a analistas de ciberseguridad, administradores de sistemas y principiantes sin experiencia previa en seguridad. Lea las lecciones estructuradas, analice el código y los fragmentos de comandos y comience a proteger sus sistemas hoy mismo.