Web Fundamentals

Antes de atacar las aplicaciones web, es importante comprender cómo funcionan Internet y las aplicaciones web. Abordaremos los siguientes temas :

•  Una descripción general de los principios de las redes de comunicación y las herramientas más comunes que se utilizan para investigar y diagnosticar problemas.
•  Echaremos un vistazo más de cerca al protocolo HTTP y entederemos cómo funciona el acceso a las páginas en Internet.
•  Usaremos Django, un framework de desarrollo Python que se utiliza para crear aplicaciones web.

Aprender sobre esto te dará una mejor idea de cómo están diseñadas las aplicaciones web.

Para encontrar vulnerabilidades, te enseñaremos el uso de herramientas que te facilitarán mucho la interacción con las aplicaciones Web :

• Burp suite es una herramienta creada por PortSwigger y tiene la capacidad de interceptar, manipular e inspeccionar peticiones HTTP desde tu navegador.
• ZAP es una alternativa común a Burp Suite.

Usar OWASP Top 10 es quizás el primer paso más efectivo para desarrollar código más seguro. Exploraremos las vulnerabilidades de seguridad más comunes de las aplicaciones web. Entenderás cómo funcionan, el contexto en el que se pueden encontrar y cómo explotarlas:

• LFI
• Broken Access Control
• XXE
• XSS
• ZTH
• SSRF
• SQLi

Ahora que has visto vulnerabilidades comunes, reforzaremos este conocimiento resolviendo algunos desafíos de seguridad de aplicaciones web :

• Analizaremos una aplicación Web, explotaremos una falla de seguridad de autenticación mediante un ataque SQLi y obtendremos acceso al servidor web.
• Utilizaremos herramientas como hydra, nikto y gobuster para atacar aplicaciones web.
• Veremos cómo todas estas vulnerabilidades y técnicas de ataque nos permitirán tomar el control de una aplicación web insegura de comercio electrónico.