Curso de Seguridad Web: SQL Injection & XSS

¿Qué aprenderás?

• Detectar qué tecnologías utiliza una aplicación Web
• Modificar al vuelo las peticiones y respuestas HTTP
• Descubrir vulnerabilidades con Zed Attack Proxy y Vega
• Detectar vulnerabilidades XSS, CSRF, SQL Injection y más
• Asistir a los desarrolladores en la solución de vulnerabilidades
• Modificar cabeceras HTTP para explotar vulnerabilidades
• Tomar el control de un navegador web a través de BeEF
• Crear archivos remotos en servidores vulnerables
• Interpretar mensajes de error para detectar vulnerabilidades
• Desarrollar e instalar shells y backdors en PHP para controlar un servidor
• Identificar qué cookies son importantes para la seguridad de una aplicación
• Proteger aplicaciones web a través de Web Application Firewalls
• Detener ataques utilizando ModSecurity y ModEvasive para Apache

• Plan de Estudios
• Fechas de Inicio
• Descripción
  El curso comienza analizando el protocolo HTTP, para entender sus particularidades relacionadas con la seguridad, así como también las mejores prácticas al momento de implementar una aplicación web.
  
  Más adelante veremos cómo funcionan las vulnerabilidades del tipo Cross-Site Scripting (XSS), sus diferentes variantes, y las técnicas que podría utilizar un atacante para tomar el control de un navegador a través de su explotación.
  
  También analizaremos las vulnerabilidades del tipo SQL Injection, así como también otras variantes de inyección, como las Command Injections. Dentro de SQL Injection aprenderemos a detectarlas y a evitarlas. Realizaremos prácticas para, por ejemplo, ver cómo pueden ser robados los datos de una base a través de este tipo de ataques.
  
  Se cubrirán temas como la correcta gestión de sesiones, para comprender cómo deben estar formados los identificadores de sesión y cómo podrían llegar a ser atacados con el objetivo de acceder a estas sesiones sin necesidad de autenticarse.
  
  Para cada uno de los aspectos analizados, se estudiará cómo deberían ser implementadas correctamente las funcionalidades en el código de aplicación, a fin de estar protegidos contra cada uno de los ataques.
  
  Por último, analizaremos las medidas de seguridad web que pueden ser implementadas del lado de la infraestructura, particularmente implementaremos un Web Application Firewall con ModSecurity.
  
  PRÁCTICAS EN CLASE ::
  
  Durante las clases realizaremos ataques sobre sitios web de práctica, que nos permitirán entrar en contacto directo con las técnicas, herramientas y comportamientos de las aplicaciones web existentes. Realizaremos ataques para saltar procesos de autenticación, inyectar información dentro de bases de datos, capturar datos de usuarios y más.
• Requisitos y Público

  Conocimientos previos:

  El único requerimiento para realizar este curso es contar con manejo básico de PC y sistema operativo Windows.

  
  

  Requisitos de Hardware:

  Los cursos que usan VirtualBox requieren como mínimo las siguientes características:

  • OS: Windows 7 64 bits con Service Pack 1 CPU: AMD Athlon II x2 255 @ 3.1ghz o AMD A4 5300 / Intel core 2 duo e8400 o similar que soporte AMD-V o Intel VT-x RAM: 4GB

  Con la excepción de cursos de seguridad informática que requieran la virtual h4ckl4b-w10 la cual requiere un poco más de recursos:

  • OS: Windows 7 64 bits con Service Pack 1 (En preferencia que sea windows 10) CPU: AMD Phenom II X2 555 @ 3.2 ghz o AMD A8 5600 / Intel core i3 530, Pentium dual core e5700 o similar que soporte Intel VT-x RAM: 6GB

  Cualquier equipo que cumpla estos requisitos mínimos o cuente con partes más actuales podrá dar los cursos sin problemas

  Público:

  El curso de Seguridad Web está orientado a toda persona que esté interesada en comprender las técnicas y herramientas de ataque a aplicaciones web que utilizan los hackers actualmente, así como también sacar provecho de las mismas para aumentar la seguridad de las organizaciones.
• Salida Laboral
  Al finalizar el curso, podrás aplicar a puestos de trabajo que requieran conocimientos de desarrollo seguro, como Desarrollador, SysAdmin, o DevOps.