Pruebas de seguridad web: tests, mapas mentales y apuntes

Lo mejor de Pruebas de seguridad web

152 nodos
4.2 Pruebas de gestión de configuración e implementación 4.2.1. Configuración ... · 4.2.2. Configuración ... · 4.2.3. Manejo de exte... · 4.2.4. Revise la copi... · 4.2.5. Enumerar inter... · 4.2.6. Probar métodos... Duver Melo
107 nodos
4.4 Pruebas de autenticación 4.4.1. Prueba de cred... · 4.4.2. Prueba de cred... · 4.4.3. Prueba de meca... · 4.4.4. Prueba para el... · 4.4.5. Prueba para re... · 4.4.6. Prueba de debi... Duver Melo
27 nodos
CAPITULO 2 - INTRODUCCION MEDIR POSTURA DE SEGU... · CATEGORIA Y GESTION D... · METRICAS , RIESGO Y G... · COMPARATIVOS , CONTEN... · INFORMES , ANALISIS Y... · CASO , NEGOCIO, STAKE... Gian Piere Carlos
48 nodos
4.7 Pruebas de validación de entrada (4.7.12 - 4.7.19) 4.7.12 Pruebas de iny... · 4.7.17 Pruebas para l... · 4.7.13 Pruebas para l... · 4.7.15 Pruebas para e... · 4.7.16 Pruebas de sol... · 4.7.14 Pruebas de vul... Oscar Sabogal
51 nodos
4.7.Pruebas de validación de entrada 4.7.1. Pruebas para s... · 4.7.2. Pruebas de sec... · 4.7.3. Pruebas de man... · 4.7.4. Pruebas de con... Alejandra Zàrate
48 nodos
Input Validation Testing Testing for Reflected... · Testing for Stored Cr... · Testing for HTTP Verb... · Testing for HTTP Para... · Testing for SQL Injec... · Testing for LDAP Inje... Kevin RocHBa
58 nodos
Introduccion al Pentest web Un test de penetració... · Objetivos a conseguir... · Para realizar Test de... · Metodologías como pla... · Etapas para realizar ... · Introduccion al proto... ALFONSO JAVIER MANJARRES MEJIA
15 nodos
V3: Requisitos de verificación de la gestión de sesiones Uno de los componente... · Las sesiones son únic... · Las sesiones se inval... · V3.1 Requisitos funda... · V3.2 Requisitos de en... · V3.3 Requisitos de ci... Alejandro Varón

Mapas mentales

Más temas de Hacking ético y pruebas de penetración

Todo sobre Hacking ético y pruebas de penetración Tipos de hackers Ética hacker y hacktivismo Historia y casos de hackers Metodologías y fases del pentesting Herramientas de pentesting y Kali Linux Reconocimiento y footprinting OSINT y Google hacking Escaneo y enumeración de sistemas Intrusión en redes

Sobre Pruebas de seguridad web

GoConqr Original

Por dónde empezar

Un buen punto de partida es el mapa de introducción al pentest web. Presenta las pruebas de penetración como un conjunto de pruebas para evaluar la efectividad de los protocolos de seguridad de servicios informáticos y telemáticos. Después, el mapa sobre gestión de sesiones permite centrarse en cómo una aplicación web o API con estado controla y mantiene sus sesiones.

Esta secuencia va de una visión inicial a un componente concreto. Ambos recursos son mapas mentales, por lo que puedes seguir sus ramas y tomar nota de los conceptos que quieras repasar.

Validación y autenticación

Los mapas de validación de entrada incluyen pruebas de secuencias de comandos entre sitios, tanto reflejadas como almacenadas. Otro mapa aborda la identificación y evaluación de puntos de inyección de comandos, incluida la posibilidad de enviar un comando del sistema operativo mediante una solicitud HTTP.

El mapa de autenticación trata, entre otros puntos, la comprobación de que los datos de autenticación viajan cifrados. Puedes contrastar sus ramas con las de validación de entrada para distinguir qué examina cada grupo de pruebas.

Configuración y errores

El mapa de gestión de configuración e implementación incluye la configuración de la infraestructura de red de prueba. Por su parte, «Pruebas para el manejo de errores» aborda el manejo inadecuado de errores en aplicaciones y servidores. Hay otro mapa sobre manejo de errores que permite volver sobre ese tema desde un recurso distinto.

La página no incluye cuestionarios. Si quieres combinar preguntas con los mapas, una cuenta gratuita te permite crear tu propio cuestionario y guardar sus puntuaciones. También puedes crear mapas, fichas y apuntes.

Dentro de la unidad

Pruebas de seguridad web es una sección de Hacking ético y pruebas de penetración, dentro de Ciberseguridad. Los mapas de esta página ofrecen distintas entradas a esa sección, desde la introducción hasta pruebas concretas. Explora sus ramas y escoge el recorrido que mejor se adapte a tu estudio.

Preguntas frecuentes

¿Qué mapa conviene consultar primero?

El mapa de introducción al pentest web es un punto de partida para conocer el propósito de las pruebas de penetración. Después puedes pasar al mapa de gestión de sesiones o elegir uno más concreto, como el de autenticación. La colección permite seguir ese recorrido sin que haya un orden obligatorio.

¿Qué cubren los mapas de validación de entrada?

Incluyen pruebas de secuencias de comandos entre sitios reflejadas y almacenadas. Otro mapa trata la identificación y evaluación de puntos de inyección de comandos y menciona el envío de un comando del sistema operativo mediante una solicitud HTTP. Son recursos útiles para estudiar distintos aspectos de la validación de entrada.

¿Puedo usar estos recursos gratis?

Sí. Todos los recursos de la página se pueden abrir y estudiar gratis, sin cuenta. Los mapas fueron creados por usuarios de GoConqr, no por GoConqr. Puedes consultar, por ejemplo, el mapa de autenticación y el de manejo de errores para comparar los temas que presenta cada uno.

¿Para quién son estos mapas?

La colección tiene un predominio de recursos de nivel universitario. Los estudiantes universitarios pueden utilizarlos para estudiar pruebas como las de autenticación y validación de entrada. Los profesores también pueden consultar los mapas como material para sus clases, desde la introducción al pentest web hasta el manejo de errores.

Pruebas de seguridad web