Mundo Hacker: Hacking Y Seguridad De Paginas Web

El objetivo de este libro es introducir al lector en el mundo delpentesting web o hacking de páginas y aplicaciones web. en él podráconocer las diferentes técnicas de ataque de manera guiada contraaplicaciones web, así como las contramedidas cuya implementación esrecomendable para proteger sus recursos de este tipo de ataques.las páginas y aplicaciones web son una de las tecnologías dentro delmundo it con un mayor crecimiento a lo largo del tiempo. la famosatendencia de llevar todos los servicios al mundo web. se ha pasado deun pequeño número de portales web disponibles en el pasado, a unapresencia total de todo tipo de empresas en internet, siendo, a día de hoy, uno de los medios de comunicación capaz de brindar servicios más efectivos entre empresas y clientes. por ello este libro se centra en la seguridad de este tipo de aplicaciones web y el modo de mejorarlos niveles de seguridad.
donde la mejor manera de entender su seguridad es saber cómo serealizan los ataques y cómo se explotan sus vulnerabilidades.
se trata de un contenido eminentemente práctico, que permitirá allector iniciarse en este apasionante mundo del pentesting web. elprimer bloque describe los entornos de prueba que se utilizarán a lolargo del libro, así como los primeros pasos que se deben seguircuando uno se inicia en la auditoría de portales web. tras lastécnicas básicas realizadas mediante procesos manuales, se mostrará el uso de herramientas que le ayudarán a automatizar parte de esteproceso y análisis de pentesting.
el segundo bloque se centra en técnicas de pentest avanzadas,mostrando paso a paso una gran variedad de ataques funcionalesdiferentes que pueden vulnerar la seguridad de una aplicación web, así como las medidas de protección necesarias contra ellos. entre estastécnicas avanzadas de pentest web el lector encontrará: sql injection, blind sql injection, xss reflected, xss stored, csrf, xml injection,session fixation y botnet ddos html5, entre otras.
el tercer bloque se centra en los waf (web applications firewall),dando a conocer cómo funcionan estos dispositivos de protección, asícomo las técnicas más utilizadas para detectar estos sistemas,mostrando a su vez las formas posibles para llegar a evadir laseguridad de un waf y, complementariamente, cómo impedir que este tipo de ataques surtan efecto tomando las medidas de protecciónnecesarias.