Hacking Ético y Análisis Forense
(Curso Académico 2021 - 2022)

Mostrar Todo Ocultar Todo

• CG1 - Ser capaces de aplicar los conocimientos adquiridos para resolver problemas en entornos nuevos o poco conocidos dentro de contextos relacionados con seguridad informática o inteligencia de datos
• CG2 - Integrar conocimientos para formular juicios a partir de información concreta, y a la vez, incluir reflexiones sobre las responsabilidades sociales y éticas vinculadas a la aplicación de esos conocimientos y juicios en materia de asesoramiento en seguridad informática
• CG6 - Evaluar los recursos necesarios, planificar y organizar las actividades, sin olvidar la continua revisión del proceso que conlleva la seguridad informática y la inteligencia de datos
• CG8 - Tener la capacidad analítica y de resolución para atender a los problemas reales de acuerdo con los valores éticos y sociales y con el máximo respeto a la legalidad vigente
• CG9 - Manejar adecuadamente información relativa al sector de la seguridad informática atendiendo a la legislación vigente, estándares, certificaciones, documentos internos, etc.

• CB7 - Que los estudiantes sepan aplicar los conocimientos adquiridos y su capacidad de resolución de problemas en entornos nuevos o poco conocidos dentro de contextos más amplios (o multidisciplinares) relacionados con su área de estudio
• CB8 - Que los estudiantes sean capaces de integrar conocimientos y enfrentarse a la complejidad de formular juicios a partir de una información que, siendo incompleta o limitada, incluya reflexiones sobre las responsabilidades sociales y éticas vinculadas a la aplicación de sus conocimientos y juicios
• CB10 - Que los estudiantes posean las habilidades de aprendizaje que les permitan continuar estudiando de un modo que habrá de ser en gran medida autodirigido o autónomo

• CE3 - Capacidad de aplicación de metodologías y herramientas para el análisis, evaluación y gestión de riesgos, y de realización de auditorías informáticas
• CE5 - Conocimiento de sistemas de detección y prevención de intrusos en redes cableadas e inalámbricas
• CE6 - Capacidad de detección y evaluación de vulnerabilidades que afectan a los sistemas informáticos y de aplicación de técnicas y herramientas de análisis forense

Profesores: Candelaria Hernández Goya y Cándido Caballero Gil

Temas:
1. Modelos de seguridad y vulnerabilidades.
2. Detección de agujeros de seguridad.
3. Detección de intrusos.
4. Tests de penetración.
5. Auditoría del sistema operativo.
6. Gestión de incidentes.
7. Ingeniería inversa aplicada a la seguridad.
8. Marco de buenas prácticas.
9. Introducción al análisis forense y sus procedimientos.
10. Adquisición y análisis de evidencias.
11. Tendencias en análisis forense.
 

En esta asignatura se impartirán 1,5 horas de clases en inglés.
Además se trabajará preferentemente sobre bibliografía en inglés y el alumnado deberá ser capaz de extraer la información necesaria para seguir las asignaturas a partir de dicha documentación, junto con los apuntes del profesorado.

•La metodología docente de las clases teóricas consistirá en sesiones en las que el profesorado explicará los conceptos fundamentales de cada tema que deben ser asimilados por el alumnado, bien presencialmente, o no presencialmente mediante retransmisión online, en directo usando videoconferencia o en diferido a través de grabaciones colgadas en el entorno virtual.

•La metodología docente de las clases prácticas de laboratorio consistirá en sesiones supervisadas en grupos reducidos en el laboratorio en las que se realizarán diversas prácticas informáticas de dificultad creciente aplicando los conceptos expuestos en las clases de teoría. Además, el alumnado aprenderá a usar diversas herramientas, en entornos reales o de simulación, así como metodologías relacionadas con el contexto de la materia.

•La metodología docente de los informes, trabajos y proyectos consistirá en el desarrollo por parte del alumnado de su capacidad para la aplicación de los conocimientos adquiridos y la resolución de problemas en entornos nuevos o poco conocidos dentro de contextos más amplios y multidisciplinares, siendo capaces de integrar estos conocimientos.

•En los seminarios y otras actividades complementarias se plantea una metodología docente que consistirá en sesiones donde se llevará a cabo una explicación más detallada de determinados aspectos concretos de algunos temas teóricos o prácticos especialmente relevantes. Se ofrecerán seminarios donde profesionales de esta materia harán charlas debates con el alumnado de los temas relacionados con el mundo profesional.

•Las tutorías individuales ayudarán a reforzar los diferentes aspectos de la materia y ayudarán al alumnado en la comprensión de la teoría y la realización de las prácticas.
 

Actividades formativas	Horas presenciales	Horas de trabajo autónomo	Total horas	Relación con competencias
Clases teóricas	5,00	5,00	10,0	[CE5], [CB10], [CB8], [CG9], [CG2]
Clases prácticas (aula / sala de demostraciones / prácticas laboratorio)	8,00	8,00	16,0	[CE6], [CE3], [CB10], [CB8], [CB7], [CG8], [CG6], [CG1]
Realización de seminarios u otras actividades complementarias	1,00	1,00	2,0	[CB8]
Estudio/preparación de clases teóricas	0,00	10,00	10,0	[CE5], [CB10], [CB8], [CG9], [CG2]
Estudio/preparación de clases prácticas	0,00	6,00	6,0	[CG8], [CG6], [CG2], [CG1]
Realización de exámenes	1,00	0,00	1,0	[CE6], [CE3], [CB7], [CG8], [CG1]
Asistencia a tutorías	0,00	6,00	6,0	[CE6], [CE3], [CB8], [CB7], [CG1]
Informes, trabajos y proyectos	0,00	24,00	24,0	[CE6], [CE3], [CB8], [CB7], [CG8], [CG2], [CG1]
Total horas
Total ECTS

García-Moran, Jean Paul. Hacking Y Seguridad En Internet. Paracuellos De Jarama, Madrid: Ra-ma, 2011. Print.

Zemánek, Jakub. Cracking Sin Secretos : Ataque Y Defensa De Software. Madrid: Ra-Ma, 2004. Print.

Redondo Gil, Juan José, Universitat Politècnica De Catalunya. Departament D'Enginyeria Telemàtica, and Muñoz Tapia, José Luis. "Herramientas Para Hacking ético; Ethical Hacking Tools; Eines per Hacking ètic." Web.

Analyzing Computer Security
Charles P. Pfleeger ; Shari Lawrence Pfleeger 25 August 2011

Mastering Wireshark
Charit Mishra 30 March 2016

HACKING ÉTICO 101: Como Hackear Profesionalmente en 21 Días o Menos

Iniesta Archidona, Miguel, Oltra Gutiérrez, Juan Vicente, and Universitat Politècnica De València. Escola Tècnica Superior D'Enginyeria Informàtica.
Seguridad WIFI. Agresiones Posibles
(2010). Web 
https://riunet.upv.es/handle/10251/8596

La evaluación de la teoría contribuirá a la evaluación de la asignatura con un 50%, mientras que la evaluación de la práctica lo hará con un 50%.
A continuación se enumeran las herramientas utilizadas en la evaluación continua:
La Calificación de Teoría (CT) se obtendrá mediante pruebas escritas (50%), mientras que la Calificación de Prácticas (CP)
se obtendrá con memorias de prácticas (20%) + seminarios con tareas reales y/o simuladas (20%) + trabajos y proyectos
(10%).

Requisitos mínimos para acceder a la evaluación continua: Realizar las pruebas y presentar al menos la mitad de los trabajos propuestos durante el curso.

Mínimos para aprobar la asignatura: Ambas calificaciones serán valores entre 0 y 10, de forma que la Calificación Final (CF) se obtendrá mediante la fórmula:
CF= 0,50*CT + 0,50*CP, si y solo si CT>=5 y CP>=5. En otro caso, CF= min(CT, CP)

El alumnado que no haya superado la evaluación continua podrán realizar en las diferentes convocatorias pruebas de evaluación alternativa adicionales destinadas exclusivamente a evaluar las mismas competencias / resultados de aprendizaje de la asignatura.

"La Evaluación de la asignatura se rige por el Reglamento de Evaluación y Calificación de la Universidad de La Laguna (BOC de 19 de enero de 2016), o el que la Universidad tenga vigente, además de por lo establecido en la Memoria de Verificación inicial o posteriores modificaciones.
En cumplimiento de lo establecido en el Reglamento de Evaluación y Calificación de la Universidad de La Laguna, al alumnado podrá conocer, y en su caso revisar, las calificaciones de las actividades evaluables integradas en la evaluación continua con anterioridad al último día lectivo del cuatrimestre correspondiente o, en el caso de no existir una prueba final, antes de que las calificaciones finales adquieran el carácter de definitivas."

Tipo de prueba	Competencias	Criterios	Ponderación
Pruebas objetivas	[CE6], [CE5], [CB8], [CG9], [CG8], [CG2], [CG1]	• Adecuación a lo solicitado • Calidad del trabajo desarrollado • Concreción en la redacción • Interés demostrado • Nivel de aplicabilidad • Nivel de conocimientos adquiridos • Participación activa	50,00 %
Trabajos y proyectos	[CE6], [CE3], [CB10], [CB8], [CB7], [CG8], [CG6]	• Adecuación a lo solicitado • Concreción en la redacción • Asistencia Activa e interés demostrado • Nivel de conocimientos adquiridos	20,00 %
Informes memorias de prácticas	[CB7], [CG9], [CG6], [CG2]	• Adecuación a lo solicitado • Concreción en la redacción • Asistencia Activa e interés demostrado • Nivel de conocimientos adquiridos	20,00 %
Pruebas de ejecuciones de tareas reales y/o simuladas	[CE6], [CE3], [CB8], [CB7], [CG8], [CG6]	• Adecuación a lo solicitado • Asistencia activa e interés demostrado • Nivel de conocimientos adquiridos • Nivel de aplicabilidad	10,00 %

Debido al carácter semipresencial del máster, está previsto que las claves presenciales se desarrollen de la forma siguiente: el alumnado tendrá 3 horas diarias las semanas 1 a 5 y 8 a 12, y 3 o 4 horas diarias las semanas 16 a 20.
Todas las asignaturas se desarrollarán en bimestres, y concretamente esta asignatura se impartirá en el bimestre 3.
El cronograma que se presenta es a título estimativo, de modo que el profesorado podrá modificar dicha planificación temporal si así lo demanda el desarrollo de la asignatura.

"El cronograma que se presenta es a título estimativo, de modo que el profesorado podrá modificar dicha planificación temporal si así lo demanda el desarrollo de la asignatura."

Semana	Temas	Actividades de enseñanza aprendizaje	Horas de trabajo presencial	Horas de trabajo autónomo	Total
Semana 1:	1 y 2	Clases teóricas y prácticas y seminarios presenciales.	2.00	2.00	4.00
Semana 2:	3 y 4	Clases teóricas y prácticas y seminarios presenciales. Actividades con material disponible en el aula virtual.	3.00	7.00	10.00
Semana 3:	5 y 6	Clases teóricas y prácticas y seminarios presenciales. Actividades con material disponible en el aula virtual.	3.00	7.00	10.00
Semana 4:		Actividades con material disponible en el aula virtual. Seminarios utilizando el campus virtual y realización de cuestionarios on-line. Videotutoriales y foro para la resolución de dudas.	3.00	10.00	13.00
Semana 5:	7 y 8	Clases teóricas y prácticas y seminarios presenciales. Actividades con material disponible en el aula virtual.	3.00	7.00	10.00
Semana 6:	9, 10 y 11	Clases teóricas y prácticas y seminarios presenciales. Actividades con material disponible en el aula virtual.	0.00	7.00	7.00
Semana 7:		Actividades con material disponible en el aula virtual. Seminarios utilizando el campus virtual y realización de cuestionarios on-line. Videotutoriales y foro para la resolución de dudas.	0.00	10.00	10.00
Semana 8:		Actividades con material disponible en el aula virtual. Seminarios utilizando el campus virtual y realización de cuestionarios on-line. Videotutoriales y foro para la resolución de dudas.	0.00	10.00	10.00
Semana 9:			0.00	0.00	0.00
Semana 16 a 18:	Evaluación	Evaluación del alumnado	1.00	0.00	1.00
Total			15.00	60.00	75.00