AWS: Red vs Blue 🔴🔵

Conviértete en la referencia de seguridad de tu equipo: labs intensivos en AWS, tácticas de élite y resultados visibles desde el día uno. Tu siguiente ascenso empieza aquí.

Temario del curso

Módulo 1 — Mapa de riesgos en AWS Qué suele fallar y por dónde empiezan los ataques.

Módulo 2 🔴 Laboratorio listo para atacar Consola y AWS CLI configuradas. Perfiles y credenciales de práctica en entorno controlado.

Módulo 3 🔴 IAM para ofensiva Usuarios, roles y políticas. Detección de permisos abiertos y su impacto real.

Módulo 4 🔴 S3 ofensivo Exposición pública o indirecta, rutas de filtración y datos que más se fugan.

Módulo 5 🔴 Lambda ofensivo Roles demasiado permisivos, variables sensibles y triggers que se abusan.

Módulo 6 🔴 EC2: accesos y errores comunes Puertos abiertos, llaves, metadatos IMDSv2 y caminos típicos de entrada.

Módulo 7 🔴 OpSec ofensiva en la nube. Planifica y ejecuta en silencio, documenta lo justo y borra tu huella.

Módulo 8 🔵 Visibilidad y registros CloudTrail, CloudWatch Logs y VPC Flow Logs para ver cambios clave.

Módulo 9 🔵 Detección nativa GuardDuty y Security Hub. Interpretación de hallazgos y priorización efectiva.

Módulo 10 🔵 Respuesta a incidentes Clave expuesta o bucket abierto. Contener, corregir y documentar paso a paso.

Módulo 11 🔵 Datos protegidos y mínimo privilegio Cifrado en S3 con SSE-S3 y SSE-KMS, etiquetas por entorno y accesos temporales.

Módulo 12 Ejercicio integral Red/Blue Ataque controlado, detección en vivo.