Hacking y Seguridad de Paginas Web
Ramos Varon, Antonio Angel / Barbero Muñ
El objetivo de este libro es introducir al lector en el mundo del Pentesting Web o Hacking de Páginas y Aplicaciones Web. En él podrá conocer las diferentes técnicas de ataque de manera guiada contra aplicaciones Web, así como las contramedidas cuya implementación es recomendable para proteger sus recursos de este tipo de ataques. Las páginas y aplicaciones Web son una de las t...
Sinopsis
El objetivo de este libro es introducir al lector en el mundo del Pentesting Web o Hacking de Páginas y Aplicaciones Web. En él podrá conocer las diferentes técnicas de ataque de manera guiada contra aplicaciones Web, así como las contramedidas cuya implementación es recomendable para proteger sus recursos de este tipo de ataques. Las páginas y aplicaciones Web son una de las tecnologías dentro del mundo IT con un mayor crecimiento a lo largo del tiempo. La famosa tendencia de llevar todos los servicios al mundo Web. Se ha pasado de un pequeño número de portales Web disponibles en el pasado, a una presencia total de todo tipo de empresas en Internet, siendo, a día de hoy, uno de los medios de comunicación capaz de brindar servicios más efectivos entre empresas y clientes. Por ello este libro se centra en la seguridad de este tipo de aplicaciones Web y el modo de mejorar los niveles de seguridad. Donde la mejor manera de entender su seguridad es saber cómo se realizan los ataques y cómo se explotan sus vulnerabilidades. Se trata de un contenido eminentemente práctico, que permitirá al lector iniciarse en este apasionante mundo del Pentesting Web. El primer bloque describe los entornos de prueba que se utilizarán a lo largo del libro, así como los primeros pasos que se deben seguir cuando uno se inicia en la auditoría de portales Web. Tras las técnicas básicas realizadas mediante procesos manuales, se mostrará el uso de herramientas que le ayudarán a automatizar parte de este proceso y análisis de pentesting. El segundo bloque se centra en técnicas de Pentest Avanzadas, mostrando paso a paso una gran variedad de ataques funcionales diferentes que pueden vulnerar la seguridad de una aplicación Web, así como las medidas de protección necesarias contra ellos. Entre estas técnicas avanzadas de Pentest Web el lector encontrará: SQL Injection, Blind SQL Injection, XSS Reflected, XSS Stored, CSRF, XML Injection, Session Fixation y Botnet DDOS HTML5, entre otras. El ter
Índice
OBJETIVO DEL LIBRO CAPÍTULO 1. INTRODUCCIÓN AL PENTEST WEB 1.1 ETAPAS DE UN PENTEST 1.2 ENTORNOS BÁSICOS DE PRUEBAS 1.2.1 Entornos web vulnerables 1.2.2 Entorno del atacante 1.3 FINGERPRINTING WEB SERVERS 1.3.1 Tipo y versión del servidor web 1.3.2 Tecnologías empleadas en el servidor web 1.3.3 Herramientas automatizadas 1.4 INFORMATION GATHERING 1.4.1 Ingeniería social 1.4.2 Información de registro de nombre de dominio 1.4.3 Consultas de zona DNS 1.5 HACKING CON BUSCADORES 1.5.1 Google 1.5.2 Shodan CAPÍTULO 2. ATAQUES SQL INJECTION A BASE DE DATOS 2.1 OBJETIVOS 2.2 EL LENGUAJE SQL 2.2.1 Referencia a la sintaxis de SQL 2.3 INTRODUCCIÓN A SQL INJECTION 2.3.1 Ataque básico de inyección 2.3.2 Añadiendo complejidad a la inyección 2.4 ATAQUES DE SQL INJECTION 2.4.1 SQL Injection basado en mensajes de error (MSSQL) 2.4.2 Enumeración basada en mensajes de error 2.4.3 Obtener los nombres de las tablas y sus atributos 2.4.4 Identificar el tipo del dato de las columnas 2.4.5 Leer el contenido de las columnas de una tabla 2.4.6 Ataque con BULK INSERT 2.4.7 Particularidades en MySQL 2.4.8 Particularidades en Oracle 2.5 BLIND SQL INJECTION 2.5.1 Conociendo las tablas de sistema 2.5.2 Blind SQLi basado en respuestas TRUE / FALSE 2.5.3 Blind SQLi basado en retardos de tiempo 2.6 ATAQUE MYSQL INJECTION PARA CREAR UNA WEBSHELL 2.6.1 Cláusulas de MySQL necesarias para el ataque 2.6.2 Shell en el servidor web 2.6.3 Pasos del ataque 2.6.4 Alternativas ante problemas en el ataque 2.7 ATAQUE CONTRA SERVIDOR DE BASES DE DATOS MEDIANTE METASPLOIT 2.7.1 Metasploit Framework 2.7.2 Escaneo en busca de servidor de BBDD 2.7.3 Obtención de credenciales del servidor BBDD 2.7.4 Conseguir el control del servidor (SHELL) 2.8 XML INJECTION CAPÍTULO 3. CROSS SITE SCRIPTING 3.1 DESCRIPCIÓN DEL PROBLEMA 3.2 XSS REFLEJADO 3.3 XSS PERSISTENTE 3.4 DOM BASED XSS 3.5 CROSS SITE REQUEST FO
Comentarios
Sé el primero en comentar este libroTambién te puede interesar
Otros libros del autor