Curso de Hacking Aplicaciones Web (CNHAW) 2012

Centro Network Professional Security Perú - NPROS Peru SAC
Método Presencial
Lugar Miraflores
Tipo Cursos
Precio Consultar precio

Solicita información

Curso de Hacking Aplicaciones Web (CNHAW) 2012

Objetivos del curso Las pruebas de seguridad a las Aplicaciones Web son muy importantes, pero algunas veces sin embargo las más ausentes. En el presente curso el participante aprenderá a configurar y utilizar herramientas para realizar pruebas de seguridad web. Comprender como se comunica la Aplicación Web con el usuario. Seleccionar diferentes métodos para simular los ataques más comunes, tales como SQL Injection, Cross Site Scripting, entre otros. Se realizará una revisión a OWASP con ejemplos prácticos.
Profesionales de Seguridad de la Información, Administradores de Tecnologías de Información, Auditores de Tecnologías de Información, Profesionales temas de Pruebas de Penetración y Hacking Ético, Estudiantes de Informática, Sistemas, carreras afines y público en general
Curso dirigido a Profesionales de Seguridad de la Información, Administradores de Tecnologías de Información, Auditores de Tecnologías de Información, Profesionales temas de Pruebas de Penetración y Hacking Ético, Estudiantes de Informática, Sistemas, carreras afines y público en general
Titulación CNHAW
Contenido
Curso de Hacking Aplicaciones Web (CNHAW) 2012
- ¿Qué son las Pruebas de Seguridad?
- ¿Qué son las Aplicaciones Web?
- Los Fundamentos de una Aplicación Web
- Pruebas de Seguridad a Aplicaciones Web
- ¿Cómo hacer las Pruebas?
- OWASP
- Samurai
- Instalación y Configuración de Herramientas
- Observando el Envío de Datos con WebScarab
- Codificación de Datos Orientado a Web
- Reconociendo la representación de Datos Binarios
- Manipulando el Ingreso de Datos
- Interceptando y Modificando Peticiones POST
- Editando Cookies
- Subiendo Archivos Maliciosos
- Evadiendo Restricciones de la Interfaz de Usuario
- Escaneo Automático a la Aplicación Web
- Haciendo la réplica de un Sitio Web con wget
- Escaneando un Sitio Web con Nikto
- Automatizando Tareas con cURL
- Automatizando Tareas con LibWWWPerl
- Buscando y Abusando Fallas de Diseño
- Manipulando Sesiones
- Analizando Identificadores de Sesión con Burp
- OWASP TOP 10 ( SQL Injection, XSS, CSRF, etc.)
- Diversos tipos de pruebas.