Curso · Avanzados
Hacking Aplicaciones Web - Explotación
Es una de las etapas más importantes del Penetration Testing
Por Misael Banales
- 26 clases
- 6 h 8 min
- 4.8 (17)
Sobre este curso
Analizaremos cómo explotar las vulnerabilidades de las páginas web por medio de diferentes herramientas y metodologías para llevar a cabo nuestro Penetration Testing, nos apoyaremos de la información que hemos recolectado de la página para poder realizar un vector de ataque eficaz que nos permita tener acceso al sitio sin problemas.
Temario
2 módulos · 26 clases
01Cuarta parte - Data Validation Testing23 clases
- 01.- Data Validation testingGratis02:41
- 02.- Authorization Testing - bypassing authorization schema04:33
- 03.- SQLinjection05:56
- 04.- Buscando sitios vulnerables a SQL Injection28:20
- 05.- Explotando una SQLinjection de manera manual26:27
- 06.- Ejecutando comandos con SQLMap16:15
- 07.- Automatizando la explotación con SQLMap26:38
- 08.- Explotando una inyección de tipo post27:54
- 09.- Explotando una Blind SQLinjection13:19
- 10.- Obteniendo una shell por medio de Local File Inclusion20:43
- 11.- HTML Injection06:35
- 12.- HTML Injection - Form27:42
- 13.- Testing-HTTP - Parameter - Pollution08:16
- 14.- Testing for Code Injection.17:29
- 15.- Testing for Code Injection08:09
- 16.- Introducción al XSS04:25
- 17.- XSS Reflected08:56
- 18.- Automatizando XSS con Acunetix17:02
- 19.- Explotando un XSS con XSSER21:49
- 20.- Explotando un XSS con BruteXSS08:47
- 21.- Explotando un XSS con XSSSniper11:52
- 22.- Explotando un XSS con Beef12:02
- 23.- XSS persistene05:59
02Cryptography3 clases
- 24.- Cryptography06:18
- 25.- Testing SSL TLS ciphers18:52
- 26.- Testing for Sensitive information sent via unencrypted channels11:01
Parte de una especialidad
Web Application Testing
Este curso forma parte de una ruta completa con los cursos en el orden recomendado.
Explorar especialidad