Curso de hacking web

Lección 1 • Límites legales y éticos

Define las pruebas autorizadas, la divulgación responsable y las obligaciones éticas. Garantiza que los estudiantes operen dentro de los límites profesionales y legales durante todo el curso.

Lección 2 • Mentalidad y metodología del atacante

Introduce la mentalidad de seguridad ofensiva y las fases estructuradas de ataque. Enmarca todas las técnicas posteriores dentro de una metodología repetible y profesional.

Lección 3 • Arquitectura de aplicaciones web

Examina las capas de front-end, back-end y base de datos, además de los frameworks comunes. Conecta el conocimiento de la arquitectura con la identificación de en qué capa reside una vulnerabilidad.

Lección 4 • Cómo funcionan los sitios web

Cubre los ciclos de solicitud-respuesta HTTP/HTTPS, la resolución de DNS y los roles del servidor. Establece la base técnica necesaria para cada técnica de ataque en el curso.

Lección 1 • Técnicas de reconocimiento pasivo

Cubre los métodos OSINT que recopilan datos sin tocar el servidor objetivo. Alimenta directamente la planificación del ataque al revelar detalles de la infraestructura y el personal.

Lección 2 • Técnicas de reconocimiento activo

Enseña métodos de sondeo directo, incluyendo escaneo de puertos y captura de banners. Se basa en hallazgos pasivos para confirmar servicios activos y pilas de tecnología.

Lección 3 • Enumeración de DNS

Explora las transferencias de zona, la fuerza bruta de DNS y el análisis de registros. Expande el mapa de la superficie de ataque al descubrir subdominios ocultos y nombres de host internos.

Lección 1 • Priorización de vulnerabilidades e informes

Aplica la puntuación de gravedad y el análisis de impacto empresarial para clasificar los hallazgos. Prepara a los estudiantes para comunicar el riesgo de manera clara a las partes interesadas técnicas y no técnicas.

Lección 2 • Descripción general del OWASP Top 10

Mapea las categorías de vulnerabilidades web más críticas con su impacto en el mundo real. Proporciona el marco de clasificación utilizado a lo largo del resto del curso.

Lección 3 • Fundamentos del escaneo de aplicaciones web

Presenta los escáneres automatizados, sus formatos de salida y la gestión de falsos positivos. Conecta los datos de reconocimiento con la configuración de escaneos dirigidos.

Lección 1 • Técnicas avanzadas de inyección SQL

Cubre la exfiltración fuera de banda, los procedimientos almacenados y la inyección de segundo orden. Amplía las habilidades básicas a configuraciones de bases de datos complejas del mundo real.

Lección 2 • Inyección de comandos y código

Demuestra vulnerabilidades de inyección de comandos del sistema operativo y ejecución de código del lado del servidor. Conecta los conceptos de inyección con el compromiso a nivel de servidor más allá de la base de datos.

Lección 3 • Defensa y remediación de inyecciones

Revisa consultas parametrizadas, validación de entrada y cuentas de base de datos con privilegios mínimos. Capacita a los estudiantes para recomendar soluciones concretas después de demostrar el impacto de la inyección.

Lección 4 • Inyección NoSQL y XML

Apunta a operadores de consulta de MongoDB y analizadores XML/XPath con payloads de inyección. Amplía las habilidades de inyección a almacenes de datos no relacionales y basados en documentos.

Lección 1 • Análisis y secuestro de tokens de sesión

Analiza la entropía, previsibilidad y seguridad de transmisión de los tokens para robar sesiones. Se basa en los fundamentos de HTTP para mostrar cómo se pueden capturar o falsificar las sesiones.

Lección 2 • Ataques basados en credenciales

Cubre fuerza bruta, relleno de credenciales y pulverización de contraseñas contra puntos finales de inicio de sesión. Aplica directamente los datos de reconocimiento para apuntar a cuentas de usuario reales.

Lección 3 • Fallas lógicas de autenticación

Identifica flujos de inicio de sesión de varios pasos defectuosos, restablecimiento de contraseña inseguro y evasión de MFA. Demuestra que los errores de lógica son tan peligrosos como la falta de validación de entrada.

Lección 1 • Clickjacking y suplantación de interfaz de usuario

Demuestra ataques basados en iframes que engañan a los usuarios para que hagan clics no deseados. Conecta el conocimiento de ataques del lado del cliente con la manipulación de la interfaz más allá de la inyección de scripts.

Lección 2 • Content Security Policy y evasión de XSS

Analiza las directivas CSP y demuestra configuraciones incorrectas comunes que permiten la evasión. Prepara a los estudiantes para evaluar las defensas y recomendar políticas CSP correctas.

Lección 3 • XSS basado en DOM

Apunta a los sinks de JavaScript del lado del cliente que procesan fuentes controladas por el atacante. Amplía las habilidades de XSS a aplicaciones de una sola página y frameworks de JavaScript modernos.

Lección 4 • XSS reflejado y almacenado

Distingue el XSS reflejado del almacenado y demuestra la entrega de payloads para cada uno. Establece los fundamentos de XSS antes de pasar a las variantes avanzadas y basadas en DOM.

Lección 1 • Fundamentos del control de acceso roto

Cubre la escalada de privilegios horizontal y vertical mediante la manipulación de parámetros. Establece la distinción entre autenticación y autorización como objetivos de ataque.

Lección 2 • Referencias directas a objetos inseguras

Demuestra IDOR en descargas de archivos, endpoints de API y acceso a registros de bases de datos. Desarrolla habilidades de enumeración sistemática para encontrar referencias a objetos expuestas.

Lección 3 • Pruebas de autorización de API

Prueba APIs REST y GraphQL en busca de verificaciones de autorización faltantes y exposición excesiva de datos. Amplía las habilidades de control de acceso a arquitecturas modernas basadas en API.

Lección 1 • Falsificación de solicitudes del lado del servidor

Obliga al servidor a realizar solicitudes internas, exponiendo metadatos de la nube y servicios internos. Demuestra cómo SSRF conecta el acceso externo con los recursos de la red interna.

Lección 2 • Informes profesionales de pruebas de penetración

Estructura los hallazgos en un informe completo de prueba de penetración con secciones ejecutivas y técnicas. Traduce los resultados de la explotación técnica en orientación de remediación procesable.

Lección 3 • Ataques de carga de archivos y path traversal

Evada las restricciones de carga de archivos para plantar shells web y lea archivos arbitrarios del servidor. Combina el conocimiento de inyección y control de acceso en un compromiso a nivel de servidor.

Lección 4 • Encadenamiento de vulnerabilidades y pivoting

Combina hallazgos de baja gravedad en cadenas de explotación de alto impacto dirigidas a activos críticos. Desarrolla el pensamiento estratégico necesario para las pruebas de penetración avanzadas.