Curso de Hacking Ético Web - Pentesting en Webs
What you'll learn
- Aprenderás cosas básicas acerca de la Web
- Aprenderás a configurar un entorno de trabajo con Kali Linux
- Instalar sistemas operativos vulnerables para pruebas de penetración
- Podrás realizar ataques a Aplicaciones Web
- Aprenderás el Hacking web
- Explotar vulnerabilidades de XSS
- Explotar vulnerabilidades de carga de archivos
- Explotar las vulnerabilidades de inyección SQL
- Crear backdoors
- Crackear hashes de contraseñas
- Explotar vulnerabilidades de RCE
- Explotar vulnerabilidades de LFI y RFI
- Utilizar Metasploit básico
- Hacer una busqueda de subdominios
- Utilizar Scanners de Vulnerabilidades
- Aprenderás crear maquinas virtuales
- Aprenderás sobre el Content Discovery
- Aprenderás sobre la identificación de CMS
- Sabrás usar Nikto
- Sabrás las fases de un Pentesting Web
- Aprenderás fundamentos de la Web
- Realizar ataques de Denegación de Servicio (DOS)
Requirements
- Tener una computadora con 4gb de RAM mínimo y un procesador que soporte la virtualización
- Saber lo básico de informática
Description
Bienvenidos al Curso de Hacking Etico Web - Pentesting en Webs.
Este curso de Hacking Ético Web es perfecto para aquellos interesados en aprender las técnicas de Ciberseguridad y Hacking Ético necesarias para realizar pruebas de penetración (Pentesting) en aplicaciones web. Durante el curso, los estudiantes aprenderán a usar diversas herramientas como Kali Linux, ZAP, Nikto y Nmap para llevar a cabo pruebas de penetración y análisis de vulnerabilidades.
El curso también cubrirá como identificar vulnerabilidades y llevar a cabo técnicas de Hacking Ético como Remote Code Execution (RCE), Cross-Site Scripting (XSS), Local File Inclusion (LFI), Remote File Inclusion (RFI), SQL Injection, entre otras.
Veremos como realizar un reconocimiento a paginas web, desde enumerar directorios hasta enumerar subdominios.
Al finalizar el curso, los estudiantes estarán equipados con las habilidades necesarias para realizar pruebas de penetración web y evaluar la seguridad de las aplicaciones web. También podrán participar en desafíos como CTFs para poner en práctica sus habilidades y fortalecer su comprensión de los conceptos de Hacking Ético y Ciberseguridad vistos en el curso.
Temario del curso, TODO lo que aprenderás
Instalación de entorno de trabajo: Instalando Kali Linux y VirtualBox
Virtual Box: Uso de VirtualBox, Como instalar sistemas operativos, etc.
Fase de reconocimiento
Enumeración Web: Busqueda de directorios, subdominios, Identificacion de Cms, Google Hacking, The Harvester, Fuzzing, Identificación de WAF, Dns Lookup, Dirb, gobuster
Análisis de vulnerabilidades: Uso de Nmap, Nikto, ZAP
Fase de explotación
Hacking Etico Web
Ataque SQL Injection
Ataque XSS: XSS Reflejado, Almacenado, ByPass XSS
Ataque LFI/RFI
Ataque RCE/Command Injection
Ataque Carga de Archivos: Web Shell
Cracking de contraseñas: Uso de Hydra, Ataque de Fuerza Bruta a un Login
CTFs: Hackeando Maquinas "Reales"
Who this course is for:
- Cualquiera persona que quiera aprender hacking / pentesting de sitios web y aplicaciones web
- Personas que quieran aprender cómo los hackers hackean los sitios web
Instructor
Hola! Soy Thiago Araujo y cuento con más de 4 años de experiencia trabajando en el campo de la Ciberseguridad y Hacking Etico.
A dia de hoy cuento con más de 90.000 estudiantes que han aprendido Ciberseguridad y Hacking Ético conmigo.
Me considero un aficionado de la Tecnología, llevo años dedicandome a la Informática con gran pasión.
Al pasar de los años me he formado de conocimiento que es lo que enseño en los cursos.
Mi objetivo como instructor es ayudar y guiar al alumno en el aprendizaje de la Ciberseguridad y Hacking Etico.