Contenidos
Cómo piratear una aplicación web: sitio del curso de prácticas de seguridad
Aprenda a piratear sitios web o aplicaciones web y a escribir una aplicación web segura.
Lo que aprenderás
Cómo piratear una aplicación web: sitio del curso de prácticas de seguridad
- Aprenda a piratear una aplicación web
Cómo construir una aplicación segura
Sea un buen hacker, un buen probador o un buen desarrollador
Requisitos
- Si eres hacker o tester no necesitas tener ningún background, te lo enseñaré todo
- Si es un desarrollador, necesita saber cómo escribir una aplicación web.
- Necesitará una ordenador con Microsoft Windows o Linux, o una Mac con OS X.
Descripción
Este curso para cualquiera que quiera piratear aplicaciones web o aplicaciones web seguras o probar aplicaciones web desde cero. Comenzaremos analizando los fundamentos del desarrollo web. Entonces comenzaremos a hablar sobre cómo recopilar información sobre el objetivo para atacar. Aprenderemos como Omitir restricción y validación de entrada y luego cómo proteger nuestras aplicaciones web del proceso de omisión. Hablaremos de varios ataques como Ataque de cadena de consulta, Ataque de cookies, Ataque de campo oculto, Ataque de salto de URL, ataque csrf y como usar Secuestro de sesión para robar la identidad del usuario. Entonces hablaremos de Ataque XSS y cómo podría usarse para almacenar cookies y mostrar ADS o aplicar pishing, y Inyección SQL que podría usarse para romper la base de datos de la aplicación web. Luego, hablaremos de Directory Traversal y Denial Of Service. Todas las prácticas tienen ejercicios del mundo real.