Conferencista(s)

Presentación

Objetivo(s)

Temario

Módulo 1: Arquitectura de aplicaciones Web [1 hora]

Módulo 2: Ataques a aplicaciones Web [15 horas]
- Ataques de Inyección de Scripts
o Cross-Site Scripting
o Hijacking
o Cross-Site Request Forgery
o Clickjacking
- Ataques de Inyección de Código
o SQL Injection
§ Manipulación de recordset
§ Serialized SQL Injection
§ Basado en errores ODBC
• SQL Priamos
§ Blind SQL Injection
• Absinthe
§ Time-based Blind SQL Injection
• BSQL Hacker
• Marathon Tool
§ Arithmetic Blind SQL Injection

§ RFD (Remote File Downloading)
• RFDTool

o LDAP Injection
§ AND LDAP Injection
§ OR LDAP Injection
§ Blind LDAP Injection
• Binary Search
• Charset Reduction
• Data Booleanization
• LDAP Injector
o Xpath Injection
§ Xpath, Xquery
§ Blind Xpath Injection
- Ataques de Path Transversal
o Descarga de ficheros
- Ataques de Inyección de ficheros
o Local File Inclusion
o Remote File Inclusion
o WebShells & Webtrojans
- Otros ataques a aplicaciones web
o Decompiladores Flash, Java y .NET
o Ruptura de sesión
o Fuzzing de aplicaciones web
§ Pipper

Modulo 3: Auditoría y Desarrollo seguro [4 horas]

Metodología

Dirigido a