El curso de CURSO DE HACKING WEB está orientado a toda persona que esté interesada en mejoras sus habilidades en seguridad informática y conocer las técnicas y herramientas más especializadas de ataque que utilizan los hackers en ambientes web y que pueden ser perpetradas tan solo utilizando navegadores.
Los contenidos inician con una introducción al mundo del Hacking Web, posteriormente se analizan los procedimientos adecuados para realizar un análisis de vulnerabilidades y problemas de seguridad Web y finalmente se realizaran los ataques más comunes sobre servidores y aplicativos online.
CONTENIDO
MÓDULO 1: FUNDAMENTOS DE SEGURIDAD WEB - 4 HORAS
-
Introducción a la seguridad de las aplicaciones web
-
Tipos de pruebas que se le pueden realizar a un sitio web
-
Tipos de evaluación de seguridad que se le hace un sitio web
-
OWASP-TOP 10
-
Generalidades y Arquitectura de un sitio Web
-
El protocolo HTTP
-
Cookies
-
Proyecto DVWA (Damn Vulnerable Web App).
-
Vectores de ataque a aplicaciones web.
MÓDULO 2: ATAQUES WEB COMUNES – 4 HORAS
-
Adquisición de información
-
XSS Cross Site Scripting
-
Cross Site Request Forgery (CSRF)
-
SQL Injection y SQL ciega (SQLi)
-
Inyección de comandos web
MÓDULO 3: ATAQUES WEB COMUNES – 4 HORAS
-
File Inclusion
-
Path Traversal
-
Fuzzing de código
-
Hacking Joomla
MÓDULO 4: HACKING WEB – 4 HORAS
-
Session Hijacking
-
SQL Injection extra
-
Escaneo de Vulnerabilidades Web
-
Herramientas para análisis de aplicaciones web
-
Site Mirroring
-
Criptografía
-
Borrado de Logs
RETOS PRÁCTICOS – PLATAFORMA ONLINE – PARTE A
-
Reto 1: Alterar código de Website de votos en línea
-
Reto 2: Recuperación de Websites hackeados a través de formularios
-
Reto 3: Hackear base de datos de un sitio web protegido con contraseña cifrada
-
Reto 4: Hackear sitios web ganando acceso de administrador
-
Reto 5: Hackear sistema de pagos de salario en línea
-
Reto 6: Hackear un hosting para recuperar información almacenada
-
Reto 7: Hackear plataforma de elecciones presidenciales en línea
RETOS PRÁCTICOS – PLATAFORMA ONLINE – PARTE B
-
Reto 1: Recuperación de Websites hackeados
-
Reto 2: Identificar usuarios (CUENTAS DE CORREO) de sitios usados para Ciberdelitos
-
Reto 3: Descencriptar correos electrónicos cifrados
-
Reto 4: Hackear website bancario
-
Reto 5: Hackear website de un colegio y adulterar notas
-
Reto 6: Hackear un servidor proxy y borrar las reglas de navegación
-
Reto 7: Hackear hosting para obtener evidencia informática
REQUISITOS
-
El alumno deberá tener conocimientos medios de programación, redes, sistemas operativos, seguridad informática, infraestructura IT y Ethical Hacking.
INCLUYE:
-
Material exclusivo y de uso confidencial para investigadores forenses.
-
Un computador por participante.
-
Refrigerios, almuerzos.
-
Certificado avalado por CERT-CYBERSEG (Guatemala).
-
Certificado “GREENETICS FORENSIC INVESTIGATOR - GFI”
-
Contenidos, programa e instructores reconocidos por el Ministerio de Trabajo
-
Empresa y Capacitadores certificados por la Secretaría Técnica de Capacitación y Formación Profesional del Ecuador.
Cyberseg: Centro de Respuestas a Incidentes de Seguridad Informática de Guatemala, certificado por FIRST, OEA, ITU, Universidad Cernegie Mellon; con presencia y liderazgo internacional.
Fechas:
27 al 31 de Mayo del 2019
Horarios:
18:00 - 21:00 (Lunes-Viernes)
0992986658 (WhastApp)
023571339 (oficina)
Av. Shyris N34-328 y Av. Portugal,
Ed. SMERALD, Of. 803.
Frente a la tribuna de los Shyris.
Quito – Ecuador.
Descargar programa completo:
¿Cómo pagar?
Contactos
Inscripciones y lugar de la capacitación
Tarjeta
Cheque
Efectivo
Con el respaldo de:
©2016 GREENETICS SOLUCIONES S.A. All Rights Reserved.
Asociación de Estudiantes de Ingeniería Eléctrica y electrónica - EPN
Forum of Incident Response and Security Teams
U.S.A
Secretaría Técnica del Sistema Nacional de Cualificaciones Profesionales
