🟡 Módulo 1. Introducción al Hacking Ético Web

• Conceptos de Hacking para Aplicaciones Web
• Técnicas OSINT aplicadas al Hacking Web
• Uso de MALTEGO y SHODAN como herramientas de búsqueda de Servidores Web
• Instalación de laboratorios de Hacking Web con Kali Linux y la máquina DVWA
• Instalación, manejo y uso de BURP SUITE como herramientas para detección de Vulnerabilidades Web.

🟡 Módulo 2. Reconocimiento y Detección de vulnerabilidades

• Técnicas de Footprinting Pasivo(Google Dor, Online Web Scanner, Wappalyzer)
• Técnicas de Footprinting Activo con NMAP
• Análisis de vulnerabilidades con la herramienta NIKTO
• Análisis de vulnerabilidades con la herramienta OWASP ZED ATTACK PROXY
• Interceptación de datos con Proxy Web

🟡 Módulo 3. Ataques de Inyección SQL y Ataque a XSS

• Ataques mediante Inyección SQL(Ataques por Unión, Inyecciones Ciegas, Listado de contenido de BDD, Inyección Blind con respuestas condicionales)
• Ataques automatizados mediante SQLMAP
• Técnicas de Ataque a Cross-site scripting(XSS Stored, XSS DOM Based, Falsificación de Sitios Cruzados, Secuestro de clicks, Robo de Coookies)

🟡 Módulo 4. Técnicas de Explotación a Vulnerabilidades Web

• Técnicas de Ataque a vulnerabilidades de directorio transversal.
• Técnicas de Ataque a vulnerabilidades de inclusión de archivos locales y remotos
• Técnicas de Ataque a vulnerabilidades de Inyección de comandos
• Técnicas de Ataque a vulnerabilidades de Carga de archivos a un sitio Web.
• Técnicas para generar Shell Reversa
• Técnicas de Ataque a vulnerabilidades de Falsificación de Solicitud el Servidor o SSRF.
• Técnicas de Ataque a vulnerabilidades de control de acceso en el sitio. Bypass a Aplicaciones Web

🟡 Módulo 5. Ejecución de Informes de Auditoría de Seguridad Web

• Recomendaciones para prevenir ataques en Sitios Web.
• Reconocimiento de tecnologías para auditar.
• Ejercicios en ambientes controlados con las herramientas más utilizadas para reconocimiento de vulnerabilidades web.
• Metodología para realizar documentación y entrega de reportes de auditorías de seguridad Web.
• Herramienta PeTeReport para generar reportes de auditorías de seguridad Web.