Cómo Disparar en la Web - Mejor Hacking en 2015

Resumen

Join us to explore sophisticated web hacking methodologies and tools designed to enhance your ability to identify and exploit vulnerabilities in modern web applications. Enhance your skills and stay ahead in the cybersecurity field.

This insightful session, available on YouTube, is perfect for those interested in the forefront of web security, under the categories of Artificial Intelligence Courses and Conference Talks.

Programa

• Introducción al Hackeo Avanzado de Web
Descripción general de las arquitecturas modernas de aplicaciones web
Entendiendo el panorama del hackeo web en 2015
• Configuración de un Entorno de Laboratorio Seguro y Funcional
Herramientas y plataformas recomendadas
Configuración de máquinas virtuales y contenedores para pruebas
• Técnicas Avanzadas de Descubrimiento de Vulnerabilidades
Escaneo automatizado con herramientas de vanguardia
Descubrimiento manual y modelado de amenazas
• Explotación de Vulnerabilidades de Inyección
Inyección SQL: más allá de lo básico
Técnicas de inyección de comandos y NoSQL
• Cross-Site Scripting (XSS) y Ataques Relacionados
Cargas útiles avanzadas de XSS
Explotación de XSS basado en DOM
• Ataque y Seguridad de Mecanismos de Autenticación
Evitando la autenticación multifactor
Vulnerabilidades en la gestión de sesiones
• Fallos Lógicos y Explotación de la Lógica Empresarial
Identificación y explotación de fallos lógicos
Técnicas para el abuso de lógica empresarial
• Aprovechamiento de APIs Inseguras y Microservicios
Fuzzing de API y pruebas automatizadas
Explotación y seguridad de servicios RESTful y GraphQL
• Ataques del Lado del Cliente y Explotación Web Móvil
Explotación de vulnerabilidades en aplicaciones web móviles
Evaluación de seguridad de API móviles
• Uso y Defensa contra Técnicas Avanzadas de Phishing
Creación de cargas útiles de phishing sofisticadas
Detección y mitigación de ataques de phishing
• Técnicas de Post-Explotación y Exfiltración de Datos
Mantenimiento de acceso y movimiento lateral
Extracción de datos y evasión de sistemas DLP
• Estudios de Caso y Escenarios del Mundo Real
Análisis de hackeos web recientes de alto perfil
Lecciones aprendidas y estrategias defensivas
• Consideraciones Éticas y Legales en Hackeo Web
Resumen de leyes y ética en torno al hackeo
Divulgación responsable y programas de recompensas por errores
• Conclusión y Aprendizaje Continuo
Recursos para mantenerse al día con las últimas tendencias
Aprendizaje continuo y desarrollo profesional en seguridad web

---

Materias

Conference Talks