Presentación:
Las aplicaciones web modernas tienen un rol muy importante en todas las organizaciones. Pero si la organización no tiene la capacidad de evaluar y asegurar adecuadamente sus aplicaciones web, los ciberatacantes podrían comprometer estas aplicaciones, afectando el funcionamiento normal de la empresa, como también robar datos sensibles. Desafortunadamente muchas organizaciones operan bajo la errónea percepción, de un escáner de seguridad para aplicaciones web es la manera más fiable de descubrir fallas en sus sistemas. Las ciberdefensas modernas requieren una comprensión realista y profunda de los problemas de seguridad relacionadas con la aplicación web. Cualquiera puede aprender a realizar algunos tipos de ataques contra la web, pero una prueba de penetración efectiva contra aplicaciones web requiere un conocimiento más profundo.
Objetivos:
Este curso enseña a los participantes a entender las principales fallas encontradas en las aplicaciones web, como también a identificar y explotarlas con el propósito de demostrar el potencial impacto hacia la empresa. Los profesionales en seguridad de la información frecuentemente se esfuerzan en ayudar a las organizaciones a entender su riesgo en términos de la empresa. Ejecutar elaborados e impresionantes ataques tiene poco valor si la organización no toma en serio su riesgo, y despliega las medidas correctivas adecuadas. El propósito de este curso es mejorar la seguridad de las organizaciones a través de una prueba de penetración, y no solo demostrar las habilidades de Hacking. Este curso ayuda a los participantes a demostrar el verdadero impacto de las fallas en las aplicaciones web, no únicamente a través de la explotación, sino también a través de una adecuada documentación y reporte.
Para obtener más información del curso o registrar su participación, escribir al whatsapp https://wa.me/51949304030 o al correo electrónico al correo reydes@gmail.com. También el curso está permanentemente disponible en un aula virtual. Gracias. 
Temario: (Actualizado)
Pruebas Actuales de Seguridad contra Aplicaciones Web
Pruebas Estáticas y Dinámicas de Seguridad (SAST) y (DAST)
Metodologías para Prueba de Penetración contra Aplicaciones
Guía de Pruebas para Seguridad Web
OWASP Zed Attack Proxy
DNSRecon
OSINT
Google Dorks
Shodan para Pruebas de Penetración
Metadatos
Maltego, TheHarvester
Seguridad de Transmisión para HTTP
Handshake SSL / TLS
Perfilar el Servidor y Versión del Servidor
Configuración del Software
Páginas por Defecto
Spidering al Sitio Web
Detección de Tecnologías utilizando ZAP
Navegación Forzada con ZAP
Fuzzing con Zed Attack Proxy
Fuga de Información
Diferentes tipos de Autenticación
Recolectar Nombres de Usuario
Cookies
Campos Ocultos del Formulario
Perspectiva de Ataque para Estado de Sesión
Recolectar Tokens de Sesión
Descubrir / Explotar Fijación de Sesión
Inyección de Comandos
Inclusión de Archivos Local y Remoto
Recorrido de Directorio e Inclusión de Archivo
Introducción a la Inyección SQL
Descubrir Inyección SQL
Clases de Inyección SQL
Inyección SQL Ciega
Mensajes de Error de Bases de Datos
SQLMap
XML External Entity (XXE)
Server Side Request Forgery (SSRF)
DOM
Cross Site Scripting (XSS)
XSS Reflejado, Almacenado y DOM
Descubrir XSS
Inyección HTML
BeEF
Cross-Site Request Forgery (CSRF)
Fallas Lógicas
Para obtener más información del curso o registrar su participación, escribir al whatsapp https://wa.me/51949304030 o al correo electrónico al correo reydes@gmail.com. También el curso está permanentemente disponible en un aula virtual. Gracias.