Web Application Hacking & Security

Temario del curso:

• 1.Pruebas avanzadas de penetración de aplicaciones web
• 2.Inyección SQL avanzada (SQLi)
• 3.Scripting entre sitios (XSS) reflejado, almacenado y basado en DOM
• 4.Falsificación de solicitudes entre sitios (CSRF): métodos GET y POST
• 5.Falsificación de solicitudes del lado del servidor (SSRF)
• 6.Configuraciones incorrectas de seguridad
• 7.Navegación de directorios/fuerza bruta
• 8.Escaneo de vulnerabilidades de CMS
• 9.Escaneo de red
• 10.Omisión de autenticación
• 11.Enumeración de aplicaciones web
• 12.Ataque de diccionario
• 13.Prevención de referencia directa a objetos insegura (IDOR)
• 14.Control de acceso roto
• 15.Inclusión de archivos locales (LFI)
• 16.Inclusión de archivos remotos (RFI)
• 17.Descarga de archivos arbitrarios
• 18.Carga de archivos arbitraria
• 19.Uso de componentes con vulnerabilidades conocidas
• 20.Inyección de comandos
• 21.Ejecución remota de código
• 22.Manipulación de archivos
• 23.Escalada de privilegios
• 24.Envenenamiento de registros
• 25.Cifrados SSL débiles
• 26.Modificación de cookies
• 27.Análisis de código fuente
• 28.HTTP Modificación de encabezado
• 29.Fijación de sesión
• 30.Clickjacking

Beneficios

• Modalidad: Live Trainig : Curso online con instructor en vivo.
• Duración: 40 horas de clases impartidas mediante microsoft teams. 
• Metodologia: Durante las clases se realizan actividades practicas, casos de uso y ejercicios de apoyo.
• Recursos: Material de estudio y Manual de laboratorios
• Documento: Constancia de acreditación por EC-Council
• Certificación: Voucher de examen con 1 intentos y vigencia de 12 meses

• SKU: Live20
• Brand: EC-Council