Burp Suite para Pentester



Web Application Testing

Duración curso: 05:03:05

Nivel: Avanzados

Categoría: Pentesting a Aplicaciones Web


Acceso a todos los cursos básicos, intermedios y avanzados.

Misael Banales

Docente

Ingeniero en Computación. En mis años de experiencia en Seguridad Informática he realizado múltiples pruebas de penetración y hacking ético para organizaciones de gobierno, industria pública y privada. He brindado servicios de auditoria en ISO 27001 y he apoyado a empresas en la gestión de gobierno de IT.


Acerca de este curso

Burp Suite es una de las herramientas más poderosas usadas para detectar vulnerabilidades en aplicaciones web. No solo analiza el OWASP top ten, también detecta vulnerabilidades que permiten a un atacante obtener información y el control de un equipo.


Plan de estudios

Conocimientos Básicos de Burp Suite

1.- Introducción a Burp Suite

2.- Descargando Burp Suite

3.- Entendiendo qué es el proxy

4.- Conociendo Burp Suite - proxy

5.- Scope y Spider

6.- Conociendo los módulos

7.- Modificando el User Agent

8.- Identificando campos ocultos

9.- Evadiendo Java

10.- Agregando extensiones

Conocimientos Intermedios de Burp Suite

11.- Intruder

12.- Repeater

13.- Sequencer.

14.- Escaneando con Burp Pro

15.- Comparando proyectos con Burp Pro

16.- Discover Content Burp Pro

17.- Engagement Tools

18.- Guardar, restaurar proyectos y generar

Conocimientos Avanzados de Burp Suite

19.- Explotando vulnerabilidades para listar directorios y arc

20.- Explotación con Intruder

21.- Explotando una SQLi Básico

22.-Explotando SQLi con extensiones

23.- Explotación de heartbleed con Burpsuite

24.- Explotación de autenticación con cookies

25.- Explotando restricciones al subir archivos

26.- Explotación y ejecución de comandos con Burpsuite

27.- Explotación Subiendo una Shell por medio de ejecución de comando

28.- Explotando Shellshock con Burp Suite