Bienvenidos al nuevo curso de hacking ético web de cero a root.
Mi nombre es Josué Hernández y soy el instructor que te estará acompañando a lo largo de este curso.
Para comenzar estaremos instalando nuestro laboratorio.
Eso va a ser lo primero.
Te enseñaré algunos errores comunes que pueden surgir durante la instalación y te diré cómo solucionarlos.
Luego de eso vamos a pasar a hablar un poco acerca de http.
HTTPS.
Los métodos más comunes.
Así también estaremos hablando acerca de algunos eaters, ya que va a ser importante entender cómo funcionan
ellos para realizar ataques posteriores.
Luego de eso comenzaremos con lo divertido.
Empezaremos a hacer el estudio de algo llamado Bloque Authentication y estaremos realizando diferentes
pruebas para ver cómo puede fallar la lógica a la hora de realizar la autenticación y veremos que este
es uno de los ataques más comunes que ocurren hoy en día, según lo UAZ Top-Ten.
Por otra parte, vamos a estar estudiando lo que es la SQL Injection.
Vamos a ver los dos tipos más comunes la SQL Injection basada en error, y también la SQL Injection
BIME, que es la inyección que se realiza a ciegas.
Luego de eso vamos a movernos hacia nuestro siguiente ataque, que es Krosa Scripting.
Seguido de esto, estaremos pasando a la parte de CRF Crosa Antropoides Fargosi.
Aquí vamos a hacer un par de cosas muy interesantes en estas dos secciones.
Ver qué vamos a hacer, ataques realistas que os van a encantar.
Luego de esa sección tenemos estudiando otros ataques como son el haz trasversal y estaremos viendo
también lo que es la inyección de comandos.
Vamos a hacer algunas cosas interesantes y también realizaremos algunos ejercicios para salir de la
rutina.
Luego, llegando el final de los ataques que aprenderemos, estudiaremos lo que es L.F.
Y R.F.
Local fallos de inclusión y removed failing kaizen y van a ver cómo todo esto se va a tornar muy interesante
y esperamos estar ocupando diferentes plataformas, así que van a sentir el curso algo bastante realistas,
como si estuviéramos atacando diferentes sitios web.
Por otra parte, al finalizar el estudio de los principales ataques, nosotros vamos a estar aprendiendo
un poco acerca de explotación web y más.
Es cierto que el curso en sí es explotación web, pero vamos a ver cómo desde acá nosotros podemos meternos
al servidor y hacer un poco más.
Y aquí viene la parte donde seremos root.
He ahí el nombre del curso y acá estaremos atacando un par de máquinas que van a ser muy interesantes.
Vamos a realizar ataques a sistemas basados en Windows y sistemas basados en Linux.
Al final vamos a ser los dueños siendo capaces de hacer lo que nosotros queramos con este servidor.
Y lo bueno de esto es que estaremos viendo el uso de diversas herramientas como en Emab, como ASCAP,
para crackear Halles.
Vamos a ver lo que es SQL para poder sacar toda la información de una base de datos.
Estaremos aprendiendo el uso de Netscape para poder obtener acceso al servidor y mucho más.
Ya lo verán y al finalizar el curso ustedes van a ser capaces de replicar estos ataques porque les daré
algunos tips para que ustedes puedan continuar con el auto estudio.
Así también al ser capaces de identificar vulnerabilidades en páginas web, debido a que van a entender
cómo se realiza el ataque, también serán capaces de entender cuáles son las medidas que debemos de
tomar para solucionar estas vulnerabilidades.
Así que, sin más que decir, comencemos esta aventura.