Piratería ética contra y con IA/LLM/ML (¡Versión ligera!)

Resumen

Become professional in AI and LLM Penetration Testing and Vulnerability Discovery (Lite Version!) What you'll learn:

AI/LLM vulnerabilitiesget to a professional level in AI/LLM penetration testingget to a professional level in AI/LLM bug bountyBasics of AI/LLMAI/LLM AttacksAI/LLM FrameworksAI/LLM Prompt InjectionAI/LLM Insecure Output HandlingAI/LLM Training Data PoisoningAI/LLM Denial of ServiceAI/LLM Supply ChainAI/LLM Permission IssuesAI/LLM Data LeakageAI/LLM Excessive AgencyAI/LLM OverrelianceAI/LLM Insecure PluginsAI/LLM Threat ModelUsing AI for Penetration Testing / Ethical HackingThe Yolo AI Tool Ethical Hacking against and with AI/LLM/ML Training Course (Lite Version!)Welcome to this course of Ethical Hacking and Penetration Testing Artificial Intelligence (AI) and Large Language Models (LLM) Training course. Important note:

This course is NOT teaching the actual usage of Burp Suite and its features.

Your instructor is Martin Voelk. He is a Cyber Security veteran with 25 years of experience.

Martin holds some of the highest certification incl. CISSP, OSCP, OSWP, Portswigger BSCP, CCIE, PCI ISA and PCIP.

He works as a consultant for a big tech company and engages in Bug Bounty programs where he found thousands of critical and high vulnerabilities.This course has a both theory and practical lab sections with a focus on finding and exploiting vulnerabilities in AI and LLM systems and applications. The training is aligned with the OWASP Top 10 LLM vulnerability classes.

Martin is solving all the LLM labs from Portswigger in addition to a lot of other labs and showcases. The videos are easy to follow along and replicate.

There is also a dedicate section on how to use AI for Penetration Testing / Bug Bounty Hunting and Ethical Hacking. The course features the following:

· AI/LLM Introduction · AI/LLM Attacks· AI/LLM Frameworks / writeups· AI LLM01:

Prompt Injection· AI LLM02:

Insecure Output Handling· AI LLM03:

Training Data Poisoning· AI LLM04:

Denial of Service· AI LLM05:

Supply Chain· AI LLM06:

Permission Issues· AI LLM07:

Data Leakage· AI LLM08:

Excessive Agency· AI LLM09:

Overreliance· AI LLM10:

Insecure Plugins· Threat Model· Putting it all together· Using AI for Penetration Testing / Ethical Hacking· The Yolo AI Tool· Prompt Airlines CTF Walkthrough· AI Prompt Attack and Defense Game Tensortrust · ToolingNotes & DisclaimerPortswigger labs are a public and a free service from Portswigger for anyone to use to sharpen their skills.

All you need is to sign up for a free account. I will update this course with new labs as they are published.

I will to respond to questions in a reasonable time frame. Learning Pen Testing / Bug Bounty Hunting is a lengthy process, so please don’t feel frustrated if you don’t find a bug right away.

Try to use Google, read Hacker One reports and research each feature in-depth. This course is for educational purposes only.

This information is not to be used for malicious exploitation and must only be used on targets you have permission to attack.

Programa

• Introducción al Hacking Ético y AI/ML
Visión general de los Principios del Hacking Ético
Introducción a la IA, ML y LLMs (Modelos de Lenguaje Extensos)
El papel de la IA en la ciberseguridad
• Fundamentos del Aprendizaje Automático para Aplicaciones de Seguridad
Comprensión de los Modelos de Aprendizaje Automático
Algoritmos y Técnicas Comunes
Visión general de los LLMs
• Hacking Ético con Herramientas de AI/ML
Herramientas y Marcos para AI/ML
Estudios de Caso: Pruebas de Penetración Asistidas por IA Exitosas
Automatización de Escaneos de Vulnerabilidades con IA
• Amenazas de Seguridad y Vulnerabilidades en Sistemas de AI/ML
Vulnerabilidades Comunes en Sistemas de IA
Ataques Adversariales a Modelos de ML
Protección Contra Envenenamiento de Datos y Ataques de Evasión
• Consideraciones Éticas en el Hacking de AI/ML
Directrices Legales y Éticas para Hackers Éticos
Preocupaciones de Privacidad con IA y LLMs
Prácticas de Divulgación Responsable
• Laboratorios Prácticos (Sesiones Prácticas)
Configuración de un Entorno de Pruebas Seguro
Simulación de Escenarios de Ataque Relacionados con IA
Medidas Defensivas: Protección de Sistemas de IA
• Estudios de Caso y Ejemplos del Mundo Real
Análisis de Brechas de Seguridad en AI/ML de Alto Perfil
Lecciones Aprendidas de Incidentes de Ciberseguridad Involucrando IA
• Tendencias Futuras en IA y Ciberseguridad
Amenazas Emergentes y Desafíos en la Seguridad de IA
Evolución de la IA en Defensa Cibernética
Preparándose para el Impacto de la IA en las Prácticas de Ciberseguridad
• Conclusión del Curso y Certificación
Revisión y Recapitulación de Conceptos Clave
Evaluación Final y Retroalimentación
Certificación y Próximos Pasos en Hacking Ético con IA

---

Impartido por

Martin Voelk

---

Materias

Information Security (InfoSec)