Curso de Hacking ético web

El curso tiene un coste total de 425€, a pagar en cuotas mensuales de 85€ durante 5 meses que dura el curso. La modalidad del pago esta diseñada a medida del alumno. Ponte en contacto para más información.

TEMARIO

Presentación general del curso, Introducción y demostraciones reales de ataques en video

   a) Seguridad/inseguridad Informática visión general y definiciones

      Visión general del mundo Seguridad/inseguridad Web

      Definiciones: (Bug, vulnerabilidad, exploit, POC, Vector Ataque,etc)

      ¿ Analista Seguridad = Hacker?

   b) Demostraciones reales de ataque web en videos

Tipos de vulnerabilidades Web

   a) Protocolo HTTP . Inyección de cabeceras (Explotación y Contramedidas)

   b) Ataque Inyección SQL (Explotación y Contramedidas)

   c) Ataque Inyección Blind SQL (Explotación y Contramedidas)

   d) Ataque Inyección Blind SQL Basadas en tiempo (Explotación y Contramedidas)

   e) Ataque XSS (Explotación y Contramedidas)

   f) Ataque CSRF (Explotación y Contramedidas)

   g) Ataque RFI (Explotación y Contramedidas)

   h) Ataque LFI (Explotación y Contramedidas)

   i) Ataque LFD (Explotación y Contramedidas)

   j) Path transversal (Explotación y Contramedidas)

   k) Fuzzing de aplicaciones Web

Software para evaluación y explotación de vulnerabilidades Web

   a) CD Interactivo con herramientas de explotación y evaluación.

   b) Software de análisis de vulnerabilidades genérico y especifico por ataque.

   c) Software de automatización y gestión de ataques SQL (inyección y blind)

   d) Software de parametrización y adecuación de ataques Web según criterios del auditor

   e) Software de descubrimiento de entornos ocultos Web.

Metodología

   a) OWASP

   b) Prácticas en Entorno DVWA