Seguridad en aplicaciones web

Seguridad en aplicaciones web

1. Estructura curso

   • Unidad 1
     • Vulnerabilidades y ataques
       • Conocerlas
       • Detectarlas
         • Herramientas de seguridad
   • Unidad 2
     • Evaluar y mejorar la seguridad
       • Métodos de evaluación
       • Estrategias para mejorar la seguridad

2. OWASP

   • Proyecto abierto para la seguridad de aplicaciones web
   • Organización mundial
   • Sin ánimo de lucro
   • documentación
     • Guía OWASP
     • OWASP Top 10
   • Desarrollo
     • WebScarab
     • WebGoat
     • DotNet

3. DVWA

   • Entorno de enseñanza
   • Permite estudiar diversas vulnerabilidades web
     • SQL Injection
     • XSS
     • Ejecución de comandos
     • Inclusión de archivos
     • Fuerza bruta
   • Liviano y potente

4. Kali Linux

   • Sistema Operativo completo
     • Basado en Debian
   • Se puede ejecutar desde un medio externo (live)
   • Se puede ejecutar en máquinas virtuales
   • Arquitecturas x86, x64 y ARM
   • Más de 600 herramientas de pentesting
     • NMap
     • WireShark
     • John the ripper
     • Aircrack-ng
     • Metasploit