Curso de Hacking Aplicaciones Web (CNHAW) 2012

Comentarios sobre Curso de Hacking Aplicaciones Web (CNHAW) 2012 - Presencial - Miraflores - Lima Metropolitana

• Objetivos del curso
  Las pruebas de seguridad a las Aplicaciones Web son muy importantes, pero algunas veces sin embargo las más ausentes. En el presente curso el participante aprenderá a configurar y utilizar herramientas para realizar pruebas de seguridad web. Comprender como se comunica la Aplicación Web con el usuario. Seleccionar diferentes métodos para simular los ataques más comunes, tales como SQL Injection, Cross Site Scripting, entre otros. Se realizará una revisión a OWASP con ejemplos prácticos.
  Profesionales de Seguridad de la Información, Administradores de Tecnologías de Información, Auditores de Tecnologías de Información, Profesionales temas de Pruebas de Penetración y Hacking Ético, Estudiantes de Informática, Sistemas, carreras afines y público en general
• Curso dirigido a
  Profesionales de Seguridad de la Información, Administradores de Tecnologías de Información, Auditores de Tecnologías de Información, Profesionales temas de Pruebas de Penetración y Hacking Ético, Estudiantes de Informática, Sistemas, carreras afines y público en general
• Titulación
  CNHAW
• Contenido
  Curso de Hacking Aplicaciones Web (CNHAW) 2012
  

  • ¿Qué son las Pruebas de Seguridad?
  • ¿Qué son las Aplicaciones Web?
  • Los Fundamentos de una Aplicación Web
  • Pruebas de Seguridad a Aplicaciones Web
  • ¿Cómo hacer las Pruebas?
  • OWASP
  • Samurai
  • Instalación y Configuración de Herramientas
  • Observando el Envío de Datos con WebScarab
  • Codificación de Datos Orientado a Web
  • Reconociendo la representación de Datos Binarios
  • Manipulando el Ingreso de Datos
  • Interceptando y Modificando Peticiones POST
  • Editando Cookies
  • Subiendo Archivos Maliciosos
  • Evadiendo Restricciones de la Interfaz de Usuario
  • Escaneo Automático a la Aplicación Web
  • Haciendo la réplica de un Sitio Web con wget
  • Escaneando un Sitio Web con Nikto
  • Automatizando Tareas con cURL
  • Automatizando Tareas con LibWWWPerl
  • Buscando y Abusando Fallas de Diseño
  • Manipulando Sesiones
  • Analizando Identificadores de Sesión con Burp
  • OWASP TOP 10 ( SQL Injection, XSS, CSRF, etc.)
  • Diversos tipos de pruebas.

Otra formación relacionada con calidad, seguridad informática