Curso de Hacking web

Nuestro nuevo curso de introducción al hacking web te permitirá iniciarte en uno de los campos con más demanda laboral de los últimos años, como es el de la ciberseguridad.

Este curso de hacking web se desarrolla de una forma tanto teórica como práctica, para facilitar la comprensión de todo lo que se irá explicando durante el mismo, de forma que puedas realizarlo sin problemas.

Si quieres comenzar este curso de hacking web debes cumplir una serie de requisitos previos, de forma que puedas seguirlo de forma correcta y sacarle así todo el partido.

Debes tener ciertos conocimientos en SQL, al menos conocer y comprender cómo se realizan las consultas básicas. Si necesitas adquirir esos conocimientos previos requeridos, te aconsejamos realizar nuestro curso SQL desde cero.

Además, debes tener nociones sobre el funcionamiento del protocolo HTTP, al menos saber cómo funciona el flujo de peticiones y respuestas y saber las diferencias entre una petición POST y una petición GET.

Al ser un curso inicial de hacking web, los objetivos del mismo serán que aprendas cuáles son las principales vulnerabilidades de seguridad que existen en aplicaciones web y como evitarlas, pero sobre todo es un curso más bien conceptual, que pretende que tomes conciencia de la importancia de la seguridad, por lo que se hará el menor uso posible de herramientas para solventar las vulnerabilidades.

Para comenzar, el tutor que imparte esta formación hará una introducción de los principales conceptos iniciales que deben quedar claro, así como de los objetivos del curso y de cómo se estructura el mismo.

Tras esta primera toma de contacto con el profesor, comienza el primer bloque del curso, que trata sobre las inyecciones de código, un aspecto fundamental en lo relacionado con el hacking web.

Este bloque se compone de varias lecciones, en las que aprenderás conceptos como SQL injection y Cross-Site Scripting (XSS), qué son, cómo se realizan y para qué sirven. Además, se realizarán algunos ataques de estos tipos para que compruebes de forma práctica todo lo explicado previamente de forma teórica.

Después te proponemos el segundo bloque, en el que se explicará el tema de vulnerabilidades sobre el tratamiento de ficheros. En este tema se explicarán dos vulnerabilidades, como son la Unrestricted File Upload o subida de ficheros sin restricción, como la Local File Inclusion o la inclusión de ficheros locales.

Además de explicar todo lo relacionado con estas dos vulnerabilidades que afectan a los ficheros de las aplicaciones web, se realizarán dos ejemplos prácticos en los que se efectuará un ataque de cada uno de los tipos explicados.

El siguiente bloque del curso se centra exclusivamente en las vulnerabilidades que implican robo de sesiones. Se comenzará explicando la vulnerabilidad de tipo Session Prediction, y se continuará explicando cómo conseguir las credenciales de usuario a través de la vulnerabilidad del tipo Fuerza Bruta.

En ambos casos se explica cada una de ellas de forma teórica y para que queden más claras y se entienda mejor cómo funcionan, se realizarán otras dos pruebas prácticas que ejemplifican estas dos vulnerabilidades.

En el cuarto y último bloque del curso hacking web aprenderás cuáles son las vulnerabilidades de tipo de accesos ilegales y cómo evitarlas.

Dentro del mismo se explicará y se verá de forma práctica cómo evitar dos de estas vulnerabilidades, como son las de tipo Parameter Tampering, con las que manipular algún parámetro que se intercambia entre el cliente y el servidor, y las de tipo control inseguro de roles, con las que acceder a funcionalidades para las que no tenemos permiso.

De esta forma concluye este curso básico de hacking web, que te permitirá aprender los fundamentos del mismo, las principales vulnerabilidades y cómo evitarlas.

Puedes combinar este curso con otros relacionados que tenemos en nuestra plataforma, como por ejemplo el Curso de introducción a Ethical Hacking, el Curso de Metasploit Framework o el Curso de Hacking con buscadores.