Seguridad Aplicaciones WEB

Seguridad Aplicaciones WEB

1. Vulnerabilidades y Ataques

   • Modelo TCP/IP
   • Protocolos y Aplicaciones Internet
   • Auditoria Seguridad Informática
   • Implementación Seguridad Aplicaciones Web
   • Puntos Críticos Seguridad Sofware
     • Desbordamiento del Bufer
     • Problemas General Cadena de Formato
     • Desbordamiento de Enteros
     • Inyección SQL
     • Inyección de Comandos
     • Falla en el Manejo de Errores
     • Creación de Script de Sitio Cruzado
     • Falla en la Protección del Tráfico de Red
     • Uso URL Magico y Campos Ocultos de Formularios
     • Uso Apropiado de SSL y TLS
     • Uso de Contraseñas Debiles
     • Fallas al Almacenar y Proteger Datos Con Seguridad
     • Fugas de Información
     • Acceso Inapropiado de Archivos
     • Resolución Confiable nombre de Red
     • Condiciones de Carrera
     • Intercambio de Clave no Autenticada
     • Numeros Aleatorios Criptograficamente Fuertes
     • Poca Facilidad de uso

2. Evaluar y Mejorar la Seguridad

   • Modelo Implementación Seguridad
   • Web Application Firewall (WAF)
     • ModeSecurity
     • IronBee
     • NAXSI
     • WebKnight
     • Shadow deamon
     • Barracuda WF
     • Citrix
     • 5 BIG-IP
     • Manager
     • Fortinet FortiWeb

3. OWASP

   • Manuel Referencia
     • Vulnerabilidades
     • contramedidas
     • Metodología
       • Revisión
       • Evaluación
     • Seguridad Aplicaciones Web
   • Pruebas de Seguridad de Aplicaciones WEB
     • Gestionar la Configuración y la Implementación
     • Administración de Identidad
     • Autenticación
     • Autorización
     • Administración de Sesión
     • Validación de Entradas
     • Manejo de Errores
     • Critografía Débil
     • Lógica del Negocio
     • Lado del Cliente
   • Categorías Test
     • Reunión de Información
     • Pruebas de Administración de Configuración e implementaciÓn
     • Pruebas de Gestión de Identidad
     • Pruebas de Autenticación
     • Prueba de Autorización
     • Prueba de Administración de Sesiones
     • Pruebas de Validación de Entrada
     • Manejo de Errores
     • Criptografía
     • Prueba de Lógica de Negocios
     • Prueba Lateral del Cliente

4. DVWA

   • Damn Vulnerable Web App
   • Niveles
     • Low
     • Medium
     • Hight
   • Vulnerabilidades
     • XSS
       • Cross-site scripting
       • Reflected Cross Site Scripting
       • Stored Cross Site Scripting
     • SQL Injection
       • Blind
     • Cross Site Request Forgery (CSRF)
     • Brute Force
     • Injección de Comados
     • File
       • Upload (RFU)
       • Inclusion (RFI)
     • Weak Session IDs
     • JavaScript Attacks

5. Kali Linux

   • Herramienta
     • Auditoria Redes
     • Seguridad Informática
     • Tareas de Análisis Forense
     • más de 300 relacionadas con la seguridad informática
   • Listado
     • Information Gathering
     • Vulnerability Analysis
     • Wireless Attacks
     • Web Applications
     • Exploitation Tools
     • Forensics Tools
     • Stress Testing
     • Sniffing & Spoofing
     • Password Attacks
     • Maintaining Access
     • Reverse Engineering
     • Reporting Tools
     • Hardware Hacking