Zusammenfassung der Ressource
Seguridad en aplicaciones web
- Estructura curso
- Unidad 1
- Vulnerabilidades y ataques
- Conocerlas
- Detectarlas
- Herramientas de seguridad
- Unidad 2
- Evaluar y mejorar la seguridad
- Métodos de evaluación
- Estrategias para mejorar la seguridad
- OWASP
- Proyecto abierto para la seguridad de aplicaciones web
- Organización mundial
- Sin ánimo de lucro
- documentación
- Guía OWASP
- OWASP Top 10
- Desarrollo
- WebScarab
- WebGoat
- DotNet
- DVWA
- Entorno de enseñanza
- Permite estudiar diversas vulnerabilidades web
- SQL Injection
- XSS
- Ejecución de comandos
- Inclusión de archivos
- Fuerza bruta
- Liviano y potente
- Kali Linux
- Sistema Operativo completo
- Basado en Debian
- Se puede ejecutar desde un medio externo (live)
- Se puede ejecutar en máquinas virtuales
- Arquitecturas x86, x64 y ARM
- Más de 600 herramientas de pentesting
- NMap
- WireShark
- John the ripper
- Aircrack-ng
- Metasploit