CURSO INTERNACIONAL

HACKING APLICACIONES WEB

Presentacin:
Las Aplicaciones Web son en la actualidad el principal punto
vulnerable para casi todas las organizaciones. Los agujeros,
fallas y malas configuraciones en estas provocan el robo de
millones de tarjetas de crdito, datos personales crticos, dao
financiero y de reputacin en cientos de empresas.
En este curso se expondr el arte de explotar Aplicaciones Web
con el propsito de encontrar sus fallas antes de que los chicos
malos lo hagan. Todo se desarrolla mediante ejemplos
prcticos para comprender las tcnicas y herramientas
utilizadas por los atacantes, mediante un proceso de cuatro
fases para realizar una Prueba de Penetracin contra las
Aplicaciones Web.
Objetivo:
Las pruebas de seguridad contra las Aplicaciones Web son
extremadamente importantes, pero por contraste algunas
veces las ms ausentes. En el presente curso el participante
aprender una metodologa de evaluacin, como configurar y
utilizar las herramientas para realizar pruebas de seguridad
web satisfactorias. Comprender como se realiza la
comunicacin entre todas las partes involucradas en una
Aplicacin Web. Seleccionar y utilizar los diferentes mtodos y
tcnicas para realizar los ataques ms relevantes, como por
ejemplo SQL Injection (SQLi), Cross Site Scripting (XSS), Cross
Site Request Forgery (CSRF), entre otros. Se realizar una
revisin al Top 10 de OWASP.
Temario:
Qu Hacking a Aplicaciones web?
Porqu Atacar Aplicaciones Web?
Cmo son Atacadas las Aplicaciones
Web?
Perfilar la Infraestructura
Reconocimiento y Escaneo
Captura Bsica del Banner
Huella Avanzada de HTTP
Perfilar las Aplicaciones
Inspeccin Manual
Herramientas de Bsqueda para el
Perfilamiento
Crawling Automtico
Perfiles Comunes de Aplicaciones
Web.
Hacking a las Plataformas Web
Explotacin utilizando Metasploit
Explotacin Manual
Evadir Deteccin
Atacar la Autenticacin Web
Amenazas de la Autenticacin Web
Amenazas a Usuarios y Contraseas
Autenticacin Web Fuerte
Servicios de Autenticacin Web
Evadir la Autenticacin
Atacar la Autorizacin Web
Temario:
Huella de la Autenticacin
Identificar Tokens de Acceso
Analizar Tokens de Sesin
Atacar ACLs
Atacar Tokens
Ataques de Inyeccin
Donde encontrar Vectores de Ataque
Ataques Comunes de Inyeccin
Inyeccin HTML, Inyeccin SQL,
Ejecucin de Comandos, etc.
Atacar la Gestin de la Aplicacin
Web
Gestin Remota del Servidor
Gestin del Contenido Web
Malas Configuraciones
Hacking a Clientes Web
Exploits
Revisin a OWASP TOP 10
 Ms Informacin:
Si desea ms informacin sobre el Curso Internacional Hacking Aplicaciones Web, puede llamarnos o
enviarnos un correo:

Correo electrnico: informes@soluflexsrl.com

Sitio Web: www.soluflexsrl.com
Educacin Facebook: https://www.facebook.com/EducacionSoluflex
Telfono: +(591) 44302413
Celular: 67855025-71727189 (WhatsApp)