Tipos y diferencias entre pruebas de penetración

Clase 17 de 35 • Curso de Análisis de Vulnerabilidades Web con OWASP 2017

Cristian Gerardo Hernandez Barrios

student•

Un pentester, es alguien profesional que sigue metodologia completamente basada en distintos pasos que han establecido instituciones o universidades y que son perfectamente verificables.

Diego Moreno

student•

Buenas noches, ¿podrían indicar qué certificaciones profesionales y emitidas por entidades privadas se encuentran en el mercado para este tipo de enfoque de pentesting?

Lorena Tacury

student•

Referente a pentesting se tienen:
EC-Council: Certified Ethical Hacker (CEH)
Offensive Aecurity: Offensive Security Certified Professional (OSCP)
EC-Council: Licensed Penetration Tester (LPT) Master
GIAC: Global Information Assurance Certification Penetration Tester (GPEN)

David Moya Garcia

student•

¿Alguna referencia para profundizar más en la metodología de Bug Bounty?.

Kennedy ${{7*7}} Sanchez ${7*7}

student•

Bug Bounty Methodology

Sergy Lopez Moreno

student•

Def -> revisión no exhaustiva de la infraestructura de seguridad de una tecnología de un objeto. No exhaustiva es puesto que solo simulamos lo que seria un ataque real donde buscamos las maneras mas sencillas de acceso a los equipos, mas no buscamos explotar todo fallo de seguridad existente, siempre nos iremos por lo más fácil de explotar Pruebas de Pentest: • Nivel Red • Mobile • Físico -> como las políticas internas de la empresa, accesos, etc.

Pedro Quiñonez Verdugo

student•

Se dice que una prueba de penetración no es exhaustiva por que el objetivo no es evaluar toda la infraestructura tecnologica, sino solo el primer vector encontrado

Tipos y diferencias entre pruebas de penetración

Introducción al curso

Aprende sobre Análisis de Vulnerabilidades Web con los cursos actualizados

Introducción al curso de análisis, detección y explotación de vulnerabilidades web

Funcionamiento de las aplicaciones Web

Funcionamiento de las aplicaciones Web

Peticiones Http

Clientes Web y Servidores

Metodologías para revisión de aplicaciones Web

Metodologías para la revisión de aplicaciones

HTTP Proxy

Entorno de desarrollo y herramientas a usar durante el curso

Instalación y configuración de las máquinas virtuales en Windows

Protocolos y tecnologías implicadas en el desarrollo Web

Conceptos fundamentales de protocolos y tecnologías implicadas en el desarrollo web

Metodos HTTP

Códigos de error HTTP

Proxy HTTP

Exploración de una aplicación web con NMAP

Exploración de una aplicación web con http Proxy

Metodología OWASP

Alcance y proceso

Tipos y diferencias entre pruebas de penetración

Controles compensatorios para mejorar la seguridad web

Metodología OWASP y Dominios

Dominios de seguridad

Autenticación

Manejo de sesiones

Manejo de archivos

Manejo de archivos - remote files inclusion

Validación de entradas - inyección de comandos

Validación de entradas - cross site scripting XSS

Cross Site Scripting XSS almacenado

Cross Site Scripting - XSS Sql Injection

Cross Site Scripting - XSS usando sql injection para obtener información desde la base de datos

Criptografía

Tutorial de instalación de Wireshark

Protección del canal de comunicación

Tutorial de instalación y configuración de Nessus

Gestión de configuraciones

Gestión de configuraciones - archivos y directorios sensibles y Cierre del curso

Contenido Bonus

Cómo ser un hacker o experto en seguridad informática