260€
Presentación
Gracias a este Curso de Hacking Web estudiarás el hacking ético enfocado a las páginas web, los conceptos fundamentales hasta las técnicas avanzadas de explotación de vulnerabilidades. Al abordar temas como la inyección de código SQL, los ataques de Cross-Site Scripting (XSS) y la manipulación de sesiones, adquirirás un conocimiento profundo de las amenazas que enfrentan las aplicaciones web en la actualidad.
Además, esta formación no solo se centra en la identificación y explotación de vulnerabilidades, sino que también proporciona una sólida base en seguridad en el desarrollo web. Aprenderás prácticas recomendadas para mitigar los posibles riesgos desde la fase de diseño hasta la implementación.
Universidades colaboradoras
Para qué te prepara
Al completar este Curso de Hacking Web, serás capaz de identificar vulnerabilidades comunes en aplicaciones web, explotarlas de manera ética y aplicar prácticas de seguridad durante el desarrollo de aplicaciones web. También serás capaz de realizar pruebas de penetración internas y externas para evaluar la seguridad del sistema web y aplicar medidas correctivas adecuadas en diferentes sistemas informáticos.
Objetivos
- Comprender el concepto y la importancia del hacking ético en la seguridad web.
- Conocer los aspectos legales y los perfiles asociados al hacker ético.
- Dominar los protocolos y tecnologías web fundamentales para identificar vulnerabilidades.
- Explorar las vulnerabilidades comunes en aplicaciones web y aprender a explotarlas.
- Desarrollar habilidades para asegurar el desarrollo web mediante buenas prácticas de seguridad.
- Utilizar herramientas especializadas para el análisis estático y dinámico de aplicaciones web.
- Realizar pruebas de penetración internas y externas para evaluar la seguridad de sistemas web.
A quién va dirigido
Este Curso de Hacking Web está dirigido a profesionales de la seguridad informática, del desarrollo web, de la administración de sistemas y a cualquier persona interesada en comprender y aplicar técnicas de hacking ético en entornos web. También es adecuado para estudiantes y aficionados/as a la ciberseguridad.
Salidas Profesionales
Las principales salidas profesionales de este Curso de Hacking Web pueden aspirar a roles dentro del análisis de seguridad informática, ingeniería de seguridad de aplicaciones web, consultoría de seguridad cibernética o Penetration Tester (Tester de Penetración), entre otros. Las empresas de todos los sectores buscan profesionales con habilidades en hacking ético.
Temario
UNIDAD DIDÁCTICA 1. INTRODUCCIÓN Y CONCEPTOS PREVIOS DEL HACKING ÉTICO
- ¿Qué es el hacking ético?
- Aspectos legales del hacking ético
- Perfiles del hacker ético
UNIDAD DIDÁCTICA 2. FUNDAMENTOS DE LA WEB ENFOCADO A CIBERSEGURIDAD
- Protocolos y tecnologías web fundamentales
- Arquitectura cliente-servidor
- Lenguajes de marcado: HTML, XML
- Lenguajes de estilo: CSS, SASS, LESS
- Lenguajes de scripting: JavaScript, TypeScript, etc
UNIDAD DIDÁCTICA 3. RECONOCIMIENTO Y ENUMERACIÓN
- Recopilación de información
- Descubrimiento de servidores y servicios
- Enumeración de directorios y archivos
- Reconocimiento de tecnologías y versiones
UNIDAD DIDÁCTICA 4. VULNERABILIDADES COMUNES
- Inyección de código SQL (SQL Injection)
- Cross-Site Scripting (XSS)
- Cross-Site Request Forgery (CSRF)
- Inyección de código en PHP y otras tecnologías
- Manejo de sesiones y cookies
- Fuzzing y descubrimiento de vulnerabilidades
UNIDAD DIDÁCTICA 5. EXPLOTACIÓN DE VULNERABILIDADES
- Explotación de SQL Injection
- Explotación de XSS
- Explotación de CSRF
- Explotación de inyección de código
- Uso de herramientas de explotación
UNIDAD DIDÁCTICA 6. HACKING DE APLICACIONES WEB
- Manipulación de formularios y solicitudes HTTP
- Ataques de fuerza bruta y enumeración de usuarios
- Escalada de privilegios
- Manipulación de URL y parámetros
- Ataques de sesión y control de acceso
UNIDAD DIDÁCTICA 7. SEGURIDAD EN DESARROLLO WEB
- Principios de seguridad en desarrollo web
- Prácticas recomendadas para mitigar vulnerabilidades
- Herramientas de análisis estático y dinámico
- Pruebas de penetración internas y externas
- Capacitación y concienciación en seguridad
Titulación
Solicitar información