Pack Hacking web
149,00€
Descripción
Pack completo de formación en hacking web. Podrás acceder a las formaciones de ZAP Básico, ZAP Avanzado y Hacking contra APIs REST disponibles en la plataforma por un precio reducido.
¿Qué aprenderás?
- El funcionamiento ZAP Proxy y sus características fundamentales.
- Los modos de funcionamiento de la herramienta y cuál es el más indicado para cada caso concreto.
- Configurar escaneos pasivos y activos con la finalidad de reducir falsos positivos y la carga en el servidor web.
- Utilizar las extensiones más interesantes y potentes disponibles en el MarketPlace de ZAP.
- Configurar y gestionar los contextos de ZAP para trabajar ordenada y eficientemente.
- Gestión de sesiones ZAP para persistencia.
- Configuración avanzada de la herramienta antes de comenzar con auditoría o pentesting web.
- Creación y gestión de políticas de escaneo orientadas a auditorías profesionales.
- Automatización y scripting utilizando la API de ZAP.
- Uso de la API Rest disponible en ZAP desde scripts desarrollados en Python.
- Configuración de ZAP como servidor para su posterior uso por parte de un equipo de pentesters.
- Plugins y herramientas orientadas a SecDevOps.
- Introducción a las APIs REST, cómo identificar y enumerar endpoints.
- Uso avanzado de complementos en Burp Proxy y ZAP Proxy para pentesting contra servicios REST.
- Uso de herramientas y utilidades dedicadas específicamente al hacking web en estos entornos.
- Detectar y explotar vulnerabilidades especificas en servicios REST.
- Detectar y explotar vulnerabilidades de serialización insegura en servicios REST.
- Detectar y explotar vulnerabilidades en la autenticación, autorización y gestión de sesiones en servicios REST.
¿Qué duración tiene?
ZAP Básico: Es una formación completamente online con vídeos grabados. Todas las lecciones suman un total de 6 horas de vídeo. No obstante, se estima que el alumno debería dedicar aproximadamente 20 horas para asimilar los contenidos y realizar las prácticas. Evidentemente, es una estimación y dependerá de cada alumno.
Esta formación está compuesta por 28 lecciones.
ZAP Avanzado: Es una formación completamente online con vídeos grabados. Todas las lecciones suman un total de 7 horas de vídeo. No obstante, se estima que el alumno debería dedicar aproximadamente 30 horas para asimilar los contenidos y realizar las prácticas. Evidentemente, es una estimación y dependerá de cada alumno.
Esta formación está compuesta por 29 lecciones.
Hacking web contra APIs Rest: Es una formación completamente online con vídeos grabados. Todas las lecciones suman un total de 9 horas de vídeo. No obstante, se estima que el alumno debería dedicar aproximadamente 35 horas para asimilar los contenidos y realizar las prácticas. Evidentemente, es una estimación y dependerá de cada alumno.
Esta formación está compuesta por 32 lecciones.
Requisitos
- Conocimientos básicos sobre aplicaciones web y protocolo HTTP.
- Ganas de aprender, dedicación y actitud orientada al autoaprendizaje.
