DokuWiki

You've loaded an old revision of the document! If you save it, you will create a new version with this data.

===== Presentación =====

Buenas

Soy Eduardo Fiat, seré vuestro monitor durante este curso de introducción al "pentesting", trata de ser una continuación al curso "Introducción a la seguridad informática", en el que tratamos de amenazas a nivel de usuario tanto para nuestros datos como para nuestra privacidad, esta vez sin perder de vista la experiencia del usuario nos centraremos más en el punto de vista del proveedor de servicios web. Aprenderemos a conocer las amenazas más comunes. y mediante una serie de prácticas veremos como descubrir y explotar los agujeros de seguridad más comunes. No hay mejor forma de aprender a defenderse que conocer de primera mano los ataques.

Este curso es muy breve, aún así trato de adaptarlo al perfil de los alumnos, para ello es importante saber que nivel técnico y que uso le dais a los sistemas informáticos para tratar de incluir los problemas que os puedan resultar más relevantes.

Un saludo y espero que disfrutéis.

===== Bienvenida =====

Hola!
Empezamos el curso con unas preguntas para conocer el nivel y las necesidades del grupo, En que empecéis a participar iré activando más contenidos.

Este curso desarrollará la mayor parte de la actividad a través de foros, si tenéis alguna dificultad en la realización de las practicas podéis contactar conmigo para resolver las dudas, si es necesario habilitaré un chat para comunicaciones más interactivas o una salas de videoconferencia.

Respecto al software:

Durante este curso voy a tratar de usar herramientas libres o de código abierto, esto es muy importante en el ámbito de la seguridad, el software libre nos ofrece libertades fundamentales, una de ellas es poder estudiar el código de las aplicaciones. En el campo de la seguridad es especialmente importante poder auditar el código fuente de lo que utilizamos.
 
Cualquier duda que tengáis podéis consultarme por correo, si consideráis que puede ser un tema de interés general mejor usar el foro que el correo privado.

Un saludo!

===== Repasamos conceptos =====
Una de las organizaciones de referencia en la seguridad web es OWASP
Open Web Application Security Project
===== Herramientas =====
===== Enlaces =====

==== Información ====

* https://www.owasp.org

==== Herramientas ====

* http://sqlmap.org/
  * https://wpscan.org/
  * http://www.openvas.org/
  * https://nmap.org/
  * http://www.openwall.com/john/
  * https://cirt.net/nikto2-docs/usage.html#id2780332

==== Vulnerables por diseño ====

* http://vulnweb.com/
  * https://www.vulnhub.com/

==== Vulnerabilidades ====
  * https://www.cvedetails.com

===== CTF =====

[[curso seguridad]]

===== Receta =====
  * nmap -p22 -sV 155.210.13.0/24

Edit summary

Note: By editing this page you agree to license your content under the following license: CC Attribution-Noncommercial-Share Alike 4.0 International