Libro Hacking Y Seguridad De Páginas Web PDF

Portada del Libro Hacking Y Seguridad De Páginas Web

El objetivo de este libro es introducir al lector en el mundo de Pentesting o páginas Web de la piratería y las aplicaciones web. Aquí usted puede aprender las diferentes técnicas de ataque de forma guiada contra las aplicaciones Web y las contramedidas cuya aplicación es aconsejable proteger sus recursos de este tipo de ataques. páginas web y aplicaciones son una de las tecnologías en el mundo de TI con más crecimiento en el tiempo. La famosa tendencia a traer todo el mundo de los servicios Web. Se ha pasado de un pequeño número de portales web disponibles en el pasado, en una presencia total de todo tipo de empresas en Internet, todavía, hoy en día, uno de los medios que puedan proporcionar más eficaz entre las empresas y servicios de clientes. Por lo tanto, este libro se centra en la seguridad de este tipo de aplicaciones web y cómo mejorar los niveles de seguridad. Cuando la mejor manera de entender su seguridad es cómo se hacen los ataques y cómo se explotan sus vulnerabilidades. Este es un contenido eminentemente práctico, que permite al lector para iniciarse en este apasionante mundo de la Web Pentesting. La primera sección describe los entornos de prueba que se utilizarán a lo largo del libro, así como los primeros pasos que se deben seguir cuando uno comienza en los portales Web de auditoría. Después de las técnicas básicas realizadas por los procesos manuales, el uso de herramientas para ayudar a automatizar parte de este proceso y el análisis pentesting se mostrará. La segunda sección se centra en las técnicas de avanzada Pentest, que muestra paso a paso una variedad de diferentes ataques funcionales que pueden comprometer la seguridad de una aplicación web, así como las medidas de protección contra ellos. Entre estas técnicas avanzadas Web PenTest el lector encontrará: Inyección SQL, inyección de SQL a ciegas, XSS reflejado XSS almacenado, CSRF, inyección XML, Fijación de Sesión y Botnet DDoS HTML5, entre otros. La tercera sección se centra en la FAT (Aplicaciones Web Firewall), que revela cómo estos dispositivos de protección funcionan tan bien como las técnicas utilizadas para detectar estos sistemas, mostrando a su vez las posibles maneras de conseguir para evadir la seguridad de un WAF y, además, cómo prevenir este tipo de ataques tienen efecto de tomar las medidas de protección necesarias.

Antonio Ramos Varon