EC-Council Certified Encryption Specialist (ECES) introduce a profesionales y estudiantes en el campo de la criptografía. Los participantes aprenderán los fundamentos de la criptografía simétrica y de clave moderna, incluidos los detalles de algoritmos como Feistel Networks, DES y AES.

 

Objetivos

• Tipos de estándares de cifrado y sus diferencias.
• Cómo seleccionar el mejor estándar para su organización.
• Cómo mejorar tus conocimientos de pen-testing en cifrado.
• Implementación correcta e incorrecta de tecnologías de cifrado.
• Errores comunes que se cometen en la implementación de tecnologías de cifrado.
• Mejores prácticas al implementar tecnologías de cifrado.

Cualquier persona involucrada en la selección e implementación de VPN o certificados digitales debe asistir a este curso. Sin comprender la criptografía con cierta profundidad, las personas se limitan a seguir las exageraciones del marketing. Comprender la criptografía real le permite saber cuál seleccionar. Una persona que complete con éxito este curso podrá seleccionar el estándar de cifrado que sea más beneficioso para su organización y comprender cómo implementar esa tecnología de manera efectiva.

Este curso es excelente para hackers éticos y profesionales de las pruebas de penetración, ya que la mayoría de los cursos de pruebas de penetración omiten por completo el criptoanálisis. Muchos profesionales de las pruebas de penetración no suelen intentar descifrar la criptografía. Los conocimientos básicos de criptoanálisis son muy beneficiosos para cualquier prueba de penetración.

Módulo 1: Introducción e Historia de la Criptografía

• Lagunas en el conocimiento de las criptomonedas
• ¿Qué es la criptografía?.
• Historia de la criptografía.
• Sustitución de un alfabeto.
• Sustitución de varios alfabetos.
• Sustitución homofónica
• Cifrados nulos.
• Cifrados de libros.
• Cifrados de valla de riel.
• Cifrado Vernam
• La máquina Enigma.

 

Módulo 2: Criptografía simétrica y hashes

• Criptografía simétrica
• Teoría de la Información
• Principio de Kerckhoffs
• Sustitución
• Transposición
• Matemática binaria
• Cifrado de bloques vs. cifrado de flujo
• Algoritmos de cifrado de bloques simétricos
• Métodos de algoritmos simétricos
• Cifrados de flujo simétrico
• Función hash
• CryptoBench (Banco Cripto)

 

Módulo 3: Teoría de Números y Criptografía Asimétrica

• Cifrado asimétrico
• Datos numéricos básicos
• Teorema del cumpleaños
• Generador de números aleatorios
• Diffie-Hellman
• Rivest Shamir Adleman (RSA)
• Menezes–Qu–Vanstone
• MQV
• Algoritmo de firma digital
• Curva elíptica
• Elgamal
• Cramer – Shoup
• YAK
• Secreto hacia adelante
• CrypTool (Herramienta Criada)

 

Módulo 4: Aplicaciones de la criptografía

• Estándares FIPS
• Firmas digitales
• ¿Qué es un Certificado Digital?
• Autoridad de certificación (CA)
• Autoridad de Registro (RA)
• Autoridad de certificación – Verisign
• Tipos de certificados
• Infraestructura de clave pública (PKI)
• Terminología de los certificados digitales
• Protocolo de validación de certificados basado en servidor
• Gestión de Certificados Digitales
• Modelos de confianza
• Certificados y servidores web
• Servicios de certificados de Microsoft
• Certificados de Windows: certmgr.msc
• Autenticación
• Bastante buena privacidad (PGP)
• Encriptación Wi-Fi
• SSL (en inglés)
• TLS
• Diagrama
• Protocolos
• Bibliotecas SSL/TLS comunes
• Red privada virtual (VPN)
• Tunelización dividida
• Modos VPN
• Encriptación de archivos
• BitLocker
• Software de Encriptación de Disco: VeraCrypt
• Errores comunes de criptografía
• Esteganografía
• Esteganálisis
• Herramientas de detección de esteganografía
• La Agencia de Seguridad Nacional y la criptografía
• Encriptación irrompible
• Cadena de bloques

 

Módulo 5: Criptoanálisis

• Descifrando cifrados
• Criptoanálisis
• Análisis de frecuencia
• Kasiski
• Descifrando la criptografía moderna
• Criptoanálisis lineal
• Criptoanálisis diferencial
• Criptoanálisis Integral
• Recursos de criptoanálisis
• Éxito del criptoanálisis
• Mesas Arco Iris
• Descifrado de contraseñas

 

Módulo 6: Computación cuántica y criptografía

• Computación cuántica y criptografía
• Línea de tiempo
• Problemas para el control de calidad
• Dos ramas
• NIST
• Principales enfoques
• Criptomoneda basada en celosía
• Aprender con errores
• GGH
• NTRU
• Visión general

Exam Facts

Delivery	Online (Web based)
Format	Multiple choice
Proctoring	Live
Duration	2 Hours
# of questions	50
Pass Grade	70 %

 

Certificación Relacionada

• Certified Encryption Specialist (ECES)