Curso de Hacking ético y seguridad en servicios web con OWASP

   · Vulnerabilidades en sitios web
   · Herramientas análisis de vulnerabilidades
   · Fiddler

   · Recogida de información
   · Operadores de Google
   · Penetration Testing
   · Descubrimiento de dispositivos
   · Shodan
   · Robtex

   · Objetivos de protección en la capa de transporte
   · Ataques Man in the Middle
   · Protección de datos sensibles en tránsito
   · Cookies sobre conexiones inseguras
   · Formularios en HTTP
   · Explotación de contenido en modo mixto
   · Encabezado HSTS

   · Higienización de datos
   · Prácticas de higienización
   · XSS y codificación de la salida
   · Payload vía reflected XSS
   · Persistent XSS
   · Encabezado X-XSS-Protection

   · Introducción a las cookies
   · Cookies HTTPOnly
   · Cookies seguras
   · Restringir el acceso mediante path
   · Cookie expiration
   · Cookies de sesión

   · Perfil de riesgo de un website
   · Encabezado de respuesta de un servidor
   · Localización de websites en riesgo
   · HTTP fingerprinting
   · Obtención de información vía robots.txt
   · Riesgos en el código fuente HTML
   · Mensajes de error internos
   · Falta de control de acceso en los datos de diagnóstico

   · Identificar datos no seguros en parámetros de petición HTTP
   · Captura de peticiones y manipulación de parámetros
   · Manipulación de la lógica de la aplicación vía parámetros
   · Pruebas de validación Server Side
   · Model Binding
   · Ejecución de un ataque de asignación masivo
   · Verb Tampering HTTP
   · Fuzz testing

   · Introducción a SQL injection
   · Pruebas de riesgos de inyección
   · Descubrimiento de la estructura de la base de datos
   · Recopilación de información
   · Automatización de ataques con Havij
   · Blind SQL injection
   · Patrones de aplicaciones seguras

   · Introducción a los ataques cross site
   · Pruebas de riesgos cross site
   · Tokens anti-forgery
   · Pruebas de cross site request forgery contra APIs
   · Ataque clickjacking

   · Fortaleza de contraseñas y vector de ataque
   · Límitación de caracteres en contraseñas
   · Envío de credenciales en la creación de cuentas
   · Enumeración de cuentas
   · Denegación de servicios mediante reseteo de passwords
   · Proteger el proceso de reseteo de contraseñas
   · Almacenamiento inseguro de contraseñas
   · Riesgos en la característica “remember me”
   · Reautenticar antes de tareas clave
   · Pruebas de autenticación por fuerza bruta