Cursos de Threat Detection and Response (TDR) en Columbus

Esta formación presencial dirigida por un instructor en Columbus (online o presencial) está dirigida a profesionales de ciberseguridad de nivel intermedio que deseen implantar CTEM en sus organizaciones.

Al final de esta capacitación, los participantes serán capaces de:

• Comprender los principios y etapas de la CTEM.
• Identificar y priorizar los riesgos utilizando metodologías CTEM.
• Integrar las prácticas de CTEM en los protocolos de seguridad existentes.
• Utilice herramientas y tecnologías para la gestión continua de amenazas.
• Desarrollar estrategias para validar y mejorar las medidas de seguridad continuamente.

Este entrenamiento en vivo dirigido por un instructor en Columbus (en línea o en el sitio) está dirigido a profesionales de ciberseguridad de nivel intermedio que desean aprovechar DeepSeek para la detección y automatización de amenazas avanzadas.

Al final de esta capacitación, los participantes podrán:

• Utilizar la inteligencia artificial DeepSeek para la detección y análisis de amenazas en tiempo real.
• Implementar técnicas de detección de anomalías impulsadas por IA.
• Automatizar la监控监控监控 seguridad y la respuesta utilizando DeepSeek.
• Integrar DeepSeek en los marcos de ciberseguridad existentes.

This instructor-led, live training in Columbus (online or onsite) is aimed at advanced-level cyber security professionals who wish to understand Cyber Threat Intelligence and learn skills to effectively manage and mitigate cyber threats.

By the end of this training, participants will be able to:

• Understand the fundamentals of Cyber Threat Intelligence (CTI).
• Analyze the current cyber threat landscape.
• Collect and process intelligence data.
• Perform advanced threat analysis.
• Leverage Threat Intelligence Platforms (TIPs) and automate threat intelligence processes.

Certified Incident Handler es un curso que proporciona una aproximación estructurada para gestionar y responder a incidentes de ciberseguridad de manera efectiva y eficiente.

Esta formación en vivo dirigida por un instructor (en línea o presencial) está destinada a profesionales intermedios de la seguridad TI que desean desarrollar las habilidades tácticas y el conocimiento necesarios para planificar, clasificar, contener y gestionar incidentes de seguridad.

Al finalizar esta formación, los participantes podrán:

• Comprender el ciclo de vida de la respuesta a incidentes y sus fases.
• Ejecutar procedimientos de detección, clasificación y notificación de incidentes.
• Aplicar estrategias de contención, erradicación y recuperación de manera efectiva.
• Desarrollar planes de informes post-incidente y mejoras continuas.

Formato del Curso

• Conferencia interactiva y discusión.
• Uso práctico de procedimientos de manejo de incidentes en escenarios simulados.
• Ejercicios guiados enfocados en flujos de trabajo de detección, contención y respuesta.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada para este curso basada en los procedimientos o herramientas de respuesta a incidentes de su organización, por favor póngase en contacto con nosotros para acordarlo.

Esta formación en vivo dirigida por un instructor en Columbus (en línea o presencial) está destinada a investigadores de seguridad, pruebitas de penetración y cazadores de errores de nivel intermedio a avanzado que desean automatizar sus flujos de trabajo, escalar la reconstrucción y descubrir vulnerabilidades complejas en múltiples objetivos.

Al final de esta formación, los participantes podrán:

• Automatizar la reconstrucción y el escaneo para múltiples objetivos.
• Leverage herramientas y scripts punteros utilizados en la automatización de recompensas.
• Descubrir vulnerabilidades complejas basadas en lógica más allá de los escaneos estándar.
• Construir flujos de trabajo personalizados para la enumeración de subdominios, el fuzzing y la generación de informes.

Formato del Curso

• Charla interactiva y discusión.
• Uso práctico de herramientas avanzadas y scripting para automatización.
• Laboratorios guiados enfocados en flujos de trabajo reales de caza de errores y cadenas de ataques avanzadas.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada basada en sus objetivos de caza de errores, necesidades de automatización o desafíos internos de seguridad, por favor contáctenos para organizarlo.

Requisitos previos

• Familiaridad con las vulnerabilidades del Top 10 de OWASP
• Experiencia práctica con Burp Suite y prácticas básicas de caza de errores.
• Conocimiento de protocolos web, HTTP y scripting (por ejemplo, Bash o Python).

Público Objetivo

• Cazadores de errores experimentados en busca de métodos avanzados.
• Investigadores de seguridad y pruebitas de penetración.
• Miembros del equipo rojo e ingenieros de seguridad.

Contenido del Curso

Reconocimiento Avanzado y Enumeración

• Enumeración automatizada de subdominios con Subfinder, Amass y Shodan.
• Detección de contenido y fuerza bruta de directorios a gran escala.
• Fingerprinting de tecnologías y mapeo de superficies de ataque grandes.

Automatización con Nuclei y Scripts Personalizados

• Creación y personalización de plantillas de Nuclei.
• Cadenas de herramientas en flujos de trabajo bash/Python.
• Uso de la automatización para encontrar activos fáciles de explotar y mal configurados.

Bypassing Filtros y WAFs

• Astucias de codificación y técnicas de evasión.
• Fingerprinting de WAF y estrategias de bypass.
• Construcción avanzada y ofuscación de cargas útiles.

Caza de Bugs Lógicos Business

• Identificación de vectores de ataque no convencionales.
• Tamizaje de parámetros, flujos rotos y escalada de privilegios.
• Análisis de supuestos erróneos en la lógica del backend.

Explotación de Autenticación y Control Access

• Tamizaje JWT y ataques de repetición de tokens.
• Automatización IDOR (Referencia Directa Insegura).
• SSRF, redirecciones abiertas y mal uso de OAuth.

Bug Bounty a Escala

• Gestión de cientos de objetivos en programas.
• Flujos de trabajo y automatización de informes (plantillas, alojamiento PoC).
• Optimizar la productividad y evitar el agotamiento.

Difusión Responsable y Mejores Prácticas de Informe

• Creamos informes claros y reproducibles de vulnerabilidades.
• Coordinación con plataformas (HackerOne, Bugcrowd, programas privados).
• Navegando políticas de divulgación y límites legales.

Resumen y Próximos Pasos

Bug Bounty: Advanced Techniques and Automation es un análisis profundo sobre vulnerabilidades de alto impacto, marcos de automatización, técnicas de reconstrucción y estrategias de herramientas utilizadas por cazadores de errores de élite.

Esta formación en vivo dirigida por un instructor (en línea o presencial) está destinada a investigadores de seguridad, pruebitas de penetración y cazadores de errores de nivel intermedio a avanzado que desean automatizar sus flujos de trabajo, escalar la reconstrucción y descubrir vulnerabilidades complejas en múltiples objetivos.

Al final de esta formación, los participantes podrán:

• Automatizar la reconstrucción y el escaneo para múltiples objetivos.
• Leverage herramientas y scripts punteros utilizados en la automatización de recompensas.
• Descubrir vulnerabilidades complejas basadas en lógica más allá de los escaneos estándar.
• Construir flujos de trabajo personalizados para la enumeración de subdominios, el fuzzing y la generación de informes.

Formato del Curso

• Charla interactiva y discusión.
• Uso práctico de herramientas avanzadas y scripting para automatización.
• Laboratorios guiados enfocados en flujos de trabajo reales de caza de errores y cadenas de ataques avanzadas.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada basada en sus objetivos de caza de errores, necesidades de automatización o desafíos internos de seguridad, por favor contáctenos para organizarlo.

Requisitos previos

• Familiaridad con las vulnerabilidades del Top 10 de OWASP
• Experiencia práctica con Burp Suite y prácticas básicas de caza de errores.
• Conocimiento de protocolos web, HTTP y scripting (por ejemplo, Bash o Python).

Público Objetivo

• Cazadores de errores experimentados en busca de métodos avanzados.
• Investigadores de seguridad y pruebitas de penetración.
• Miembros del equipo rojo e ingenieros de seguridad.

Esta formación en vivo dirigida por un instructor en Columbus (en línea o presencial) está destinada a investigadores de seguridad principiantes, desarrolladores e profesionales IT que desean aprender los fundamentos del caza de errores éticos y cómo participar en programas de recompensas por errores.

Al finalizar esta formación, los participantes podrán:

• Entender los conceptos básicos de la detección de vulnerabilidades y los programas de recompensas por errores.
• Utilizar herramientas clave como Burp Suite y las herramientas de desarrollo del navegador para probar aplicaciones.
• Identificar fallos comunes de seguridad web, como XSS, SQLi y CSRF.
• Enviar informes claros y operativos sobre vulnerabilidades a plataformas de recompensas por errores.

Formato del Curso

• Conferencia interactiva y discusión.
• Uso práctico de herramientas para caza de errores en entornos de prueba simulados.
• Ejercicios guiados enfocados en la detección, explotación e informe de vulnerabilidades.

Opciones de Personalización del Curso

• Para solicitar una formación personalizada basada en las aplicaciones o necesidades de prueba de su organización, contáctenos para organizarlo.

Introducción a los Programas de Recompensas por Errores

• ¿Qué es la caza de errores?
• Tipos de programas y plataformas (HackerOne, Bugcrowd, Synack)
• Cuestiones legales y éticas (alcance, divulgación, NDA)

Clases de Vulnerabilidades y OWASP Top 10

• Entender las vulnerabilidades del OWASP Top 10
• Casos reales de informes de caza de errores
• Herramientas y listas de verificación para identificar problemas

Herramientas del Oficio

• Básicos de Burp Suite (intercepción, escaneo, repetidor)
• Herramientas de desarrollo del navegador
• Herramientas de reconocimiento: Nmap, Sublist3r, Dirb, etc.

Pruebas para Vulnerabilidades Comunes

• Cross-Site Scripting (XSS)
• SQL Inyección (SQLi)
• Cross-Site Request Forgery (CSRF)

Métodos de Caza de Errores

• Reconocimiento y enumeración del objetivo
• Estrategias de prueba manual vs. automatizada
• Tips y flujos de trabajo para la caza de errores

Informe y Divulgación

• Escribir informes de vulnerabilidades de alta calidad
• Proporcionar un concepto de prueba (PoC) y explicación del riesgo
• Interacción con los triajes y gestores del programa

Plataformas de Recompensas por Errores y Professional Development

• Visión general de las principales plataformas (HackerOne, Bugcrowd, Synack, YesWeHack)
• Certificaciones de hacking ético (CEH, OSCP, etc.)
• Entender los alcances del programa, reglas de participación y mejores prácticas

Resumen y Próximos Pasos

Bug Bounty Hunting es la práctica de identificar vulnerabilidades de seguridad en software, sitios web o sistemas e informarlas responsablemente para obtener recompensas o reconocimiento.

Audiencia

• Ciberatacantes éticos aspirantes
• Entusiastas de la seguridad y profesionales IT
• Desarrolladores y testers QA interesados en la seguridad de aplicaciones web

Requisitos previos

• Comprensión de tecnologías web básicas (HTML, HTTP, etc.)
• Experiencia en el uso de un navegador web y herramientas de desarrollo comunes
• Interés fuerte en la ciberseguridad y el hacking ético

Este entrenamiento dirigido por un instructor, en vivo en Columbus (en línea o in situ) está dirigido a gerentes de turno y líderes operativos de nivel intermedio que deseen construir estrategias sólidas de resiliencia cibernética para proteger a sus organizaciones contra amenazas cibernéticas.

Al finalizar este entrenamiento, los participantes podrán:

• Comprender los fundamentos de la resiliencia cibernética y su relevancia en la gestión de turnos.
• Desarrollar planes de respuesta a incidentes para mantener la continuidad operativa.
• Identificar posibles amenazas y vulnerabilidades cibernéticas en su entorno.
• Implementar protocolos de seguridad para minimizar la exposición al riesgo.
• Coordinar la respuesta del equipo durante incidentes cibernéticos y procesos de recuperación.

Esta formación en vivo dirigida por un instructor en Columbus (en línea o presencial) está dirigida a profesionales de seguridad informática de nivel intermedio que desean desarrollar habilidades en monitoreo, análisis y respuesta de seguridad.

Al final de esta capacitación, los participantes podrán:

• Entender el papel de un Blue Team en las operaciones de ciberseguridad.
• Utilizar herramientas SIEM para la supervisión de seguridad y el análisis de registros.
• Detectar, analizar y responder a incidentes de seguridad.
• Realizar análisis de tráfico de red y recopilación de inteligencia de amenazas.
• Aplicar las mejores prácticas en los flujos de trabajo del centro de operaciones de seguridad (SOC).

Esta capacitación en vivo dirigida por un instructor en Columbus (en línea o presencial) está dirigida a profesionales de la ciberseguridad de nivel intermedio a avanzado que deseen mejorar sus habilidades en la detección de amenazas y la respuesta a incidentes impulsada por IA.

Al final de esta formación, los participantes serán capaces de:

• Implemente algoritmos avanzados de IA para la detección de amenazas en tiempo real.
• Personalice los modelos de IA para desafíos específicos de ciberseguridad.
• Desarrolle flujos de trabajo de automatización para la respuesta a amenazas.
• Proteja las herramientas de seguridad impulsadas por IA contra ataques adversarios.

Esta capacitación en vivo dirigida por un instructor en Columbus (en línea o presencial) está dirigida a profesionales de ciberseguridad de nivel principiante que deseen aprender a aprovechar la IA para mejorar las capacidades de detección y respuesta a amenazas.

Al final de esta formación, los participantes serán capaces de:

• Comprender las aplicaciones de la IA en ciberseguridad.
• Implemente algoritmos de IA para la detección de amenazas.
• Automatice la respuesta a incidentes con herramientas de IA.
• Integre la IA en la infraestructura de ciberseguridad existente.

Esta capacitación en vivo dirigida por un instructor en Columbus (en línea o en el sitio) está dirigida a analistas de seguridad y administradores de sistemas de nivel principiante a intermedio que deseen establecer una comprensión fundamental del análisis de defensa cibernética (SOC).

Al final de esta formación, los participantes serán capaces de:

• Comprender los principios de Seguridad Management en un contexto de Ciberdefensa.
• Ejecute estrategias efectivas de respuesta a incidentes para mitigar los incidentes de seguridad.
• Implementar prácticas de educación en seguridad para mejorar la conciencia y la preparación de la organización.
• Administre y analice la información de seguridad para la identificación proactiva de amenazas.
• Utilice técnicas de evento Management para supervisar y responder a los eventos de seguridad.
• Implemente procesos de vulnerabilidad Management para identificar y abordar las vulnerabilidades del sistema.
• Desarrollar habilidades en Detección de Amenazas para identificar y responder a posibles amenazas cibernéticas.
• Participe en ataques simulados para probar y mejorar las capacidades de respuesta a incidentes.

La certificación de Examinador Certificado en Forensic Digital neutral de proveedores está diseñada para formar a investigadores de delitos cibernéticos y fraude, enseñándoles técnicas avanzadas de investigación y descubrimiento electrónico. Este curso es esencial para cualquier persona que se encuentre con pruebas digitales durante una investigación.

El entrenamiento de Examinador Certificado en Forensic Digital enseña la metodología para realizar un examen forense informático. Los estudiantes aprenderán a utilizar técnicas investigativas sólidas desde el punto de vista forense, con el fin de evaluar la escena, recopilar y documentar toda la información relevante, entrevistar al personal apropiado, mantener la cadena de custodia y redactar un informe de hallazgos.

El curso de Examinador Certificado en Forensic Digital beneficiará a organizaciones, individuos, oficinas gubernamentales y agencias de aplicación de la ley interesadas en perseguir litigios, pruebas de culpabilidad o acciones correctivas basadas en pruebas digitales.

Este curso analiza cómo administrar un equipo de respuesta a incidentes. Dada la frecuencia y complejidad de los ciberataques actuales, la respuesta a incidentes es una función crítica para las organizaciones.

La respuesta a incidentes es la última línea de defensa, la detección y respuesta eficiente a los incidentes requiere procesos de gestión sólidos, y la gestión de un equipo de respuesta a incidentes requiere habilidades y conocimientos especiales

Esta capacitación en vivo dirigida por un instructor en Columbus (en línea o en el sitio) cubre los diferentes aspectos de la seguridad empresarial, desde la IA hasta la seguridad de las bases de datos. También incluye la cobertura de las últimas herramientas, procesos y mentalidad necesarios para protegerse de los ataques. 

En este curso, aprenderá los principios y técnicas para la investigación forense digital y el espectro de herramientas forenses informáticas disponibles. Aprenderá sobre los procedimientos forenses básicos para garantizar la admisibilidad de las pruebas ante los tribunales, así como las implicaciones legales y éticas.

Aprenderá a realizar una investigación forense en sistemas Unix/Linux y Windows con diferentes sistemas de archivos. con muchos temas avanzados como investigación    de delitos inalámbricos, de redes, web, DB y móviles
 

Esta clase sumergirá a los estudiantes en un entorno interactivo donde se les mostrará cómo escanear, probar, piratear y asegurar sus propios sistemas. El entorno intensivo de laboratorio brinda a cada alumno un conocimiento profundo y experiencia práctica con los sistemas de seguridad esenciales actuales. Los estudiantes comenzarán por comprender cómo funcionan las defensas perimetrales y luego las llevarán a explorar y atacar sus propias redes; ninguna red real se verá perjudicada. Los estudiantes luego aprenden cómo los intrusos escalan los privilegios y qué pasos se pueden tomar para asegurar un sistema. Los estudiantes también aprenderán sobre Detección de Intrusos, Creación de Políticas, Ingeniería Social, Ataques DDoS, Desbordamientos de Búfer y Creación de Virus. Cuando un alumno abandone esta clase intensiva de 5 días, tendrá la comprensión y la experiencia práctica en Hacking Ético.

El objetivo del Entrenamiento de Hacking Ético es:

• Establecer y gobernar estándares mínimos para acreditar especialistas en seguridad de la información profesional en medidas éticas de piratería.
• Informar al público que las personas con credenciales cumplen o superan los estándares mínimos.
• Reforzar la piratería ética como una profesión única y autorreguladora.

Audiencia:

El curso es ideal para quienes trabajan en puestos como, entre otros, los siguientes:

• Ingenieros de seguridad
• Consultores de seguridad
• Gerentes de seguridad
• Director / Administradores de TI
• Auditores de seguridad
• Administradores de sistemas de TI
• Administradores de redes de TI
• Arquitectos de red
• Desarrolladores

Esta capacitación en vivo dirigida por un instructor en Columbus (en línea o presencial) está dirigida a usuarios de computadoras que desean comprender el malware y tomar las medidas adecuadas para minimizar su amenaza.

Al final de esta formación, los participantes serán capaces de:

• Comprender el concepto de malware.
• Identificar los diferentes tipos de malware.
• Tome las medidas necesarias para mitigar el malware (procedimentales, tecnológicos, de concienciación, etc.).

La certificación Certified Ethical Hacker es una certificación de ciberseguridad muy solicitada en todo el mundo.

Este programa incorpora instrucción y práctica para preparar a los estudiantes para tomar el examen de certificación CEH, así como el examen práctico CEH. Los candidatos que aprueban con éxito ambos exámenes obtienen la credencial CEH Master, así como su certificación CEH.

Los estudiantes tienen la opción de agregar el curso CPENT o CHFI a su paquete.

La capacitación para el curso de Profesional Certificado en Pruebas de Penetración (CPENT) o el curso de Investigador Forense de Piratería Informática (CHFI) se brindará a cada estudiante a través del programa de transmisión de video en línea y a su propio ritmo de EC-Council.

CPENT (Pen-test):
Enseña a los estudiantes cómo aplicar los conceptos y herramientas enseñados en el programa CEH a una metodología de prueba de penetración en un rango cibernético en vivo.

CHFI (Informática Forense):
Enseña a los estudiantes un enfoque metodológico de la informática forense, incluida la búsqueda e incautación, la cadena de custodia, la adquisición, la preservación, el análisis y la presentación de informes de evidencia digital.

Descripción del curso

CEH proporciona una comprensión profunda de las fases del hacking ético, varios vectores de ataque y contramedidas preventivas. Le enseñará cómo piensan y actúan maliciosamente los piratas informáticos, por lo que estará mejor posicionado para configurar su infraestructura de seguridad y defenderse contra futuros ataques. La comprensión de las debilidades y vulnerabilidades del sistema ayuda a las organizaciones a fortalecer sus controles de seguridad del sistema para minimizar el riesgo de un incidente.

CEH se creó para incorporar un entorno práctico y un proceso sistemático en cada dominio y metodología de hacking ético, lo que le brinda la oportunidad de trabajar para demostrar el conocimiento y las habilidades necesarias para lograr la credencial CEH. Estarás expuesto a una postura completamente diferente hacia las responsabilidades y medidas necesarias para estar seguro.

¿A quién va dirigido?

• Personal encargado de hacer cumplir la ley
• Administradores de sistemas
• Agentes de seguridad
• Personal militar y de defensa
• Profesionales del derecho
• Banqueros
• Profesionales de la seguridad

Sobre el Maestro Certificado en Hacker Ético

Para obtener la certificación CEH Master, debes aprobar el examen CEH Práctico. El Examen Práctico CEH fue diseñado para dar a los estudiantes la oportunidad de demostrar que pueden ejecutar los principios enseñados en el curso CEH. El examen práctico requiere que demuestres la aplicación de técnicas de hacking ético, como la identificación de vectores de amenazas, el escaneo de redes, la detección de sistemas operativos, el análisis de vulnerabilidades, la piratería de sistemas, etc.

El CEH Practical no contiene simulaciones. Más bien, estará desafiando a un rango en vivo que fue diseñado para imitar una red corporativa mediante el uso de máquinas virtuales, redes y aplicaciones en vivo.

Completar con éxito los desafíos que se encuentran en el Examen Práctico CEH es el siguiente paso después de obtener la certificación Certified Ethical Hacker (CEH). Aprobar con éxito tanto el examen CEH como el CEH Practical te otorgará la certificación adicional de CEH Master.

Sobre el Hacker Ético Certificado Práctico

Para demostrar que eres hábil en hacking ético, ponemos a prueba tus habilidades con desafíos del mundo real en un entorno del mundo real, utilizando laboratorios y herramientas que requieren que completes desafíos específicos de hacking ético dentro de un límite de tiempo, tal como lo enfrentarías en el mundo real.

El examen EC-Council CEH (Práctico) se compone de una red compleja que replica la red de la vida real de una gran organización y consta de varios sistemas de red (incluidos DMZ, firewalls, etcétera). Debes aplicar tus habilidades de hacking ético para descubrir y explotar vulnerabilidades en tiempo real y, al mismo tiempo, auditar los sistemas.

Acerca de CPENT

El programa Certified Penetration Tester (CPENT) de EC-Council tiene que ver con la prueba de penetración y le enseñará a desempeñarse en un entorno de red empresarial que debe ser atacado, explotado, evadido y defendido. Si solo ha estado trabajando en redes planas, el rango de práctica en vivo de CPENT le enseñará a llevar sus habilidades al siguiente nivel al enseñarle a realizar pruebas de penetración en sistemas IoT, sistemas OT, así como a escribir sus propios exploits, construir sus propias herramientas, realizar explotaciones binarias avanzadas, doble pivote para acceder a redes ocultas, y la personalización de scripts y exploits para entrar en los segmentos más internos de la red.

Acerca de CHFI

El curso de Investigador Forense de Hacking Informático (CHFI) ofrece la disciplina de seguridad del análisis forense digital desde una perspectiva neutral del proveedor. CHFI es un curso integral que cubre los principales escenarios de investigación forense y permite a los estudiantes adquirir la experiencia práctica necesaria con diversas técnicas de investigación forense y herramientas forenses estándar necesarias para llevar a cabo con éxito una investigación forense informática.

Esta capacitación en vivo dirigida por un instructor en Columbus (en línea o presencial) está dirigida a analistas de sistemas de información que desean utilizar MITRE ATT&CK para disminuir el riesgo de un compromiso de seguridad .

Al final de esta formación, los participantes serán capaces de:

• Configure el entorno de desarrollo necesario para comenzar a implementar MITRE ATT&CK.
• Clasifique cómo interactúan los atacantes con los sistemas.
• Documente los comportamientos de los adversarios dentro de los sistemas.
• Realice un seguimiento de los ataques, descifre los patrones y califique las herramientas de defensa que ya están en funcionamiento.

Esta capacitación en vivo dirigida por un instructor en Columbus (en línea o presencial) está dirigida a analistas de información que desean aprender las técnicas y procesos detrás de la ingeniería social para proteger la información confidencial de la empresa.

Al final de esta formación, los participantes serán capaces de:

• Configure el entorno de desarrollo necesario para comenzar a crear malware personalizado.
• Puerta trasera de aplicaciones web legítimas no detectadas.
• Entregue archivos malvados como tipos de archivo normales.
• Utilice técnicas de ingeniería social para llevar a los objetivos a un sitio web falso.