Introducción a las vulnerabilidades web

Name: Introducción a las vulnerabilidades web
Rating: 3.9 (7 reviews)

Aprende a identificar las vulnerabilidades web más comunes, en un contexto ciberseguridad de manera ética y controlada

Created byYury Zavaleta

Last updated 3/2026

Spanish

What you'll learn

identificación de vulnerabilidades en sistemas web
hacking ético
seguridad informática
ciberseguridad
BurpSuite
La importancia de asegurar sistemas web
Fundamentos de la seguridad ofensiva

Course content

6 sections • 56 lectures • 7h 47m total length

Introducción1:26
En este video se hace una introducción al curso en general
Intro Sistema web6:01
Descarga el PDF del curso en esta sección,
Aprenderemos que significa un servidor web, su tecnología básica y como un atacante busca aprovecharse
Servidor web5:30
Existen diferentes clases de servidores web, según la compañía que le da soporte, en esta clase aprenderemos de las principales.
Intro base de datos4:15
Las bases de datos son el corazón de la información en los sistemas web, en esta clase aprendemos los fundamentos
Intro Lenguaje de Programación3:21
Un lenguaje de programación es aquel que se usa para construir todo tipo de sistemas, en esta clase veremos los principales.
FrontEnd y BackEnd5:41
La terminología mas usada en el ecosistema web, en esta clase aprenderemos que significa.
Frameworks web2:47
Existen muchos entornos de trabajo orientados a la necesidad de cada lenguaje de programación, en esta clase aprenderemos sobre ellos

Intro Get y Post10:14
Los métodos mas usados para interactuar desde el frontend y el backend, son GET y POST, en esta clase aprenderemos los fundamentos
Capa de Presentación4:56
Navegamos por la primera capa de los sistemas web
Capa de Negocio3:17
Aprendemos sobre la segunda capa, es en donde aparece la lógica del programador web.
Capa de Datos4:52
En esta tercera capa vemos la aparición de las bases de datos.

Intro Vulnerabilidad web4:07
En esta clase aprendemos los fundamentos de que significa hablar de vulnerabilidad
Donde Buscar2:46
En esta clase aclaramos de donde nacen las vulnerabilidades
Tipos de Auditoria2:23
Existen tres tipos de auditoria en los sistemas, aquí vemos cuales son y sus ventajas.
Vulnerabilidades en Javascript4:49
Son las vulnerabilidades más comunes y las que pueden causar un impacto mayor.
Vulnerabilidades en Base de Datos5:20
Este tipo de vulnerabilidades son de suma importancia ya que pueden afectar directamente a el corazón de nuestros sistemas
Vulnerabilidad Ejecución Remota de Comando4:18
La ejecución remota le permite a un atacante tomar el control de nuestro servidor, aquí aprenderemos los fundamentos.
Otras Vulnerabilidades5:21
Existen otro tipo de vulnerabilidades que se vuelven un peligro para nuestros sistemas

Instalando Oracle VirtualBox5:18
Virtualbox es la plataforma que nos va a permitir virtualizar el servidor de practicas
configurando maquina virtual Vuln_Web6:21
En este video aprendemos a levantar nuestro entorno virtual, es necesario leer los pasos para seguir la configuración correcta
Instalando JDK 17 para windows2:22
Instalamos Java en el Equipo
Instalando BurpSuite4:09
Aprendemos el paso a paso de la instalación de burp
Configurando Owasp Zap2:43
El programa Owasp Zap es uno de los mas importantes a la hora de hacer auditoria web
Instalando Python en Windows2:09
Python es el interprete que nos permite utilizar herramientas de auditoria web
Instalando SqlMap2:45
SqlMap es una herramienta para auditar la inyeccion SQL
Instalando Perl en Windows2:28
Perl nos permite usar diferentes herramientas de auditoria web
Instalando Nikto web Scanner3:07
Aprendemos a configurar el escaner web para auditoria de seguridad web
Instalando GO2:48
Instalando Smartty1:57
Este programa nos va a permitir conectarnos directamente al servidor para analizar su código fuente
Conclusiones3:24

Entendiendo métodos GET y POST con OWASP ZAP14:10
En esta clase entendemos de manera básica como funcionan los metodos GET y POST para hacer peticiones web
Conectando a la Maquina virtual con Smartty2:39
Estos son los pasos para una conexión exitosa entre un equipo y un servidor.
Introducción a BurpSuite, usamos el web Proxy y Repeater15:27
Nuevos pasos para enviar peticiones al Repetidor
Análisis de vulnerabilidad en login - Ecommerse31:29
Aprenderemos a inyectar código y saltar la seguridad en un sistema Ecommerse
Entendiendo JavaScript y Burp13:02
En esta clase aprendemos a interceptar el trafico para alterarlo, inyectando código JavaScript.
Ejecución remota de comandos44:16
En esta clase aprendemos la esencia de las vulnerabilidades web
Fuerza Bruta con BurpSuite14:23
El uso del intruder con burpsuite permite automatizar los ataques por fuerza bruta
Fuzzing de Directorios con GoBuster13:13
En esta clase aprenderemos sobre el fuzzing de directorios
Cabeceras de Seguridad14:47
En este video aprendemos los fundamentos de las cabeceras de seguridad
Entendiendo la base de datos CVE15:01
Aprendamos el uso de los CVE en nuestros ejercicios de Pentest
Usando dnsdumpster6:59
En este video aprendemos a utilizar la herramienta para buscar por DNS
Uso de shodan10:58
Shodan es una herramienta muy importante para auditar sitios
Escaneando con Owasp ZAP13:42
Usamos el escaner owasp ZAP para detectar vulnerabilidades
Análisis web con wappalyzer7:41
El uso de la extensión wappalyzer nos permite reconocer los componentes de una página web en búsqueda de vulnerabilidades.
shcheck8:08
shcheck es una herramienta que nos permite automatizar la búsqueda de cabeceras web ausentes o mal configuradas

Instalando JDK252:52
Instalando WebGoat3:42
Instalando Burp Comunitty2:50
webgoat_A01-BrokenAcces_Hijack a session22:49
webgoat_A1_Part1_Insecure Direct Object References18:42
webgoat_A1_Part2_Insecure Direct Object References7:17
webgoat_A1_Part1_Missing Function Level Access Control4:13
webgoat_A1_Part2_Missing Function Level Access Control22:00
webgoat_A1_Part3_Missing Function Level Access Control22:26
webgoat_A1_Spoofing an Authentication Cookie9:22
CriptoGrafic_Failures_Base64 Encoding4:32

Requirements

Poder instalar programas como VirtualBox y BurpSuite, Java, Python, Perl

Description

El presente curso tiene como objetivo introducir al estudiante en todo el ecosistema de los sistemas web, en este contexto aprenderás a identificar las vulnerabilidades web más comunes, aprendiendo los fundamentos y aplicando un laboratorio practico y de manera ética, ya que actualmente las vulnerabilidades web siguen siendo una de las principales preocupaciones por las empresas, los ataques informáticos van creciendo cada día pero la forma en que operan los atacantes sigue siendo la misma y se aprovechan de las brechas de seguridad en los sistemas para cometer sus delitos informáticos, que van desde la extorsión hasta el ciber espionaje corporativo.

Aprenderemos sobre las siguientes vulnerabilidades:

Inyección de codigo SQL.
Cross Site Scripting
Ejecución remota de comandos

El material esta pensado para alumnos que nunca han visto estos temas pero que conocen los fundamentos de lo que es un navegador web, vamos a aplicar practicas en laboratorio instalando en nuestros equipos una maquina virtual en VirtualBox de esta manera aseguramos que toda la metodología de ciberseguridad se realiza en un ambiente controlado, de esta manera todo el material puede ser consultado para practicar en cualquier momento y lugar.

Al finalizar el curso usted tendrá la capacidad de identificar las vulnerabilidades web más comunes en un contexto de auditoria de ciberseguridad, teniendo conocimiento de lo que significa realizar actividades de caja negra, gris y blanca.

Who this course is for:

Programadores web
Desarrolladores de software
principiantes de ciberseguridad
hackers éticos
informaticos con interes en la seguridad informatica
backend y frontend
analistas de ciberseguridad
webmasters

Introducción a las vulnerabilidades web

What you'll learn

Explore related topics

Course content

Fundamentos7 lectures • 29min

Arquitectura web4 lectures • 23min

Vulnerabilidades web7 lectures • 29min

Instalación y configuración de software para prácticas de laboratorio12 lectures • 40min

Casos Prácticos15 lectures • 3hr 46min

Laboratorio WebGoat11 lectures • 2hr 1min

Requirements

Description

Who this course is for: