|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/intro-vulnerabilidades-web/
课程评论：没有评论
**课程名称：** Web漏洞入门 **课程概述：** 本课程旨在全面介绍Web系统生态，帮助学员识别最常见的Web漏洞。课程将教授基础知识，并通过实践实验室进行道德化的安全演练。当今，Web漏洞仍然是企业面临的主要担忧之一。尽管网络攻击日益增多，但攻击者利用系统安全漏洞进行犯罪的行为模式基本不变，这些犯罪涵盖从敲诈勒索到企业网络间谍活动。 课程将重点讲解以下漏洞： * SQL注入 * 跨站脚本攻击 (Cross Site Scripting) * 远程命令执行 本课程适合对Web系统有基本了解（例如知道什么是Web浏览器）但从未接触过相关主题的学员。课程将通过在VirtualBox中安装虚拟机来实践操作，确保所有网络安全方法都在受控环境中进行。学员可以随时随地回顾课程内容进行练习。 **课程目标：** 完成本课程后，您将能够： * 在网络安全审计的背景下，识别最常见的Web漏洞。 * 理解黑盒、灰盒和白盒安全测试活动的含义。
El presente curso tiene como objetivo introducir al estudiante en todo el ecosistema de los sistemas web, en este contexto aprenderás a identificar las vulnerabilidades web más comunes, aprendiendo los fundamentos y aplicando un laboratorio practico y de manera ética, ya que actualmente las vulnerabilidades web siguen siendo una de las principales preocupaciones por las empresas, los ataques informáticos van creciendo cada día pero la forma en que operan los atacantes sigue siendo la misma y se aprovechan de las brechas de seguridad en los sistemas para cometer sus delitos informáticos, que van desde la extorsión hasta el ciber espionaje corporativo. Aprenderemos sobre las siguientes vulnerabilidades:Inyección de codigo SQL.Cross Site ScriptingEjecución remota de comandosEl material esta pensado para alumnos que nunca han visto estos temas pero que conocen los fundamentos de lo que es un navegador web, vamos a aplicar practicas en laboratorio instalando en nuestros equipos una maquina virtual en VirtualBox de esta manera aseguramos que toda la metodología de ciberseguridad se realiza en un ambiente controlado, de esta manera todo el material puede ser consultado para practicar en cualquier momento y lugar.Al finalizar el curso usted tendrá la capacidad de identificar las vulnerabilidades web más comunes en un contexto de auditoria de ciberseguridad, teniendo conocimiento de lo que significa realizar actividades de caja negra, gris y blanca.
