|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/curso-de-hacking-web/
课程评论：没有评论
**Coursera课程总结：Web道德黑客与渗透测试** 本课程是为对网络安全和道德黑客技术感兴趣的学习者设计的，专注于Web应用程序的渗透测试。通过本课程，您将掌握使用Kali Linux、OWASP ZAP、Nikto和Nmap等工具进行渗透测试和漏洞分析的必备技能。 **课程内容概览：** 1. **环境搭建：** 学习安装和配置Kali Linux和VirtualBox，为实践操作打下基础。 2. **侦察阶段：** * **Web枚举：** 发现目录、子域名，识别CMS，利用Google Hacking、The Harvester、Fuzzing等技术枚举信息。 * **安全分析：** 使用Nmap、Nikto、ZAP等工具进行端口扫描、漏洞扫描和Web应用安全评估。 3. ** Web道德黑客与漏洞利用：** * **SQL注入：** 学习识别和利用SQL注入漏洞。 * **跨站脚本（XSS）：** 掌握反射型XSS、存储型XSS及XSS绕过技术。 * **文件包含漏洞（LFI/RFI）：** 学习利用本地文件包含和远程文件包含漏洞。 * **远程代码执行（RCE）/命令注入：** 了解如何通过RCE和命令注入执行任意代码。 * **文件上传漏洞：** 学习如何利用文件上传漏洞上传Web Shell。 * **密码破解：** 使用Hydra等工具进行暴力破解登录凭证。 4. **实践挑战：** 通过参与CTF（Capture The Flag）竞赛，在模拟真实场景中巩固和提升所学技能。 完成本课程后，您将具备进行Web渗透测试的能力，能够评估Web应用程序的安全性，并能自信地参与CTF等安全挑战，深入理解道德黑客和网络安全的实操概念。
Bienvenidos al Curso de Hacking Etico Web - Pentesting en Webs.Este curso de Hacking Ético Web es perfecto para aquellos interesados en aprender las técnicas de Ciberseguridad y Hacking Ético necesarias para realizar pruebas de penetración (Pentesting) en aplicaciones web. Durante el curso, los estudiantes aprenderán a usar diversas herramientas como Kali Linux, ZAP, Nikto y Nmap para llevar a cabo pruebas de penetración y análisis de vulnerabilidades.El curso también cubrirá como identificar vulnerabilidades y llevar a cabo técnicas de Hacking Ético como Remote Code Execution (RCE), Cross-Site Scripting (XSS), Local File Inclusion (LFI), Remote File Inclusion (RFI), SQL Injection, entre otras.Veremos como realizar un reconocimiento a paginas web, desde enumerar directorios hasta enumerar subdominios.Al finalizar el curso, los estudiantes estarán equipados con las habilidades necesarias para realizar pruebas de penetración web y evaluar la seguridad de las aplicaciones web. También podrán participar en desafíos como CTFs para poner en práctica sus habilidades y fortalecer su comprensión de los conceptos de Hacking Ético y Ciberseguridad vistos en el curso.Temario del curso, TODO lo que aprenderásInstalación de entorno de trabajo: Instalando Kali Linux y VirtualBoxVirtual Box: Uso de VirtualBox, Como instalar sistemas operativos, etc.Fase de reconocimientoEnumeración Web: Busqueda de directorios, subdominios, Identificacion de Cms, Google Hacking, The Harvester, Fuzzing, Identificación de WAF, Dns Lookup, Dirb, gobusterAnálisis de vulnerabilidades: Uso de Nmap, Nikto, ZAPFase de explotaciónHacking Etico WebAtaque SQL Injection Ataque XSS: XSS Reflejado, Almacenado, ByPass XSSAtaque LFI/RFIAtaque RCE/Command InjectionAtaque Carga de Archivos: Web ShellCracking de contraseñas: Uso de Hydra, Ataque de Fuerza Bruta a un LoginCTFs: Hackeando Maquinas "Reales"
