000			04357nam a22001937a 4500
003			OSt
005			20250403105658.0
008			220506b |||||||| |||| 00| 0 eng d
020			_a978-958-762-381-9
040			_aB-ISTTENA
041			_aEsp
245			_aHacking y seguridad de páginas web. _bSeguridad Informática y Hacking _cAntonio Angel Ramos Varon, Carlos A, Barbero muñoz, Ruben Martinez Sanchez, Angel Garcia Moreno, Jesus Maria Gonzales Nava
250			_a2da Ed.
260			_aColombia _bRa-ma , Ediciones de la U _c2018
300			_a321 P. _c24 x 17 cm
505			_a-OBJETIVO DEL LIBRO. -CAPÍTULO 1. INTRODUCCIÓN AL PENTEST WEB 1.1 ETAPAS DE UN PENTEST.. 1.2 ENTORNOS BÁSICOS DE PRUEBAS. 1.2.1 Entornos web vulnerables. 1.2.2 Entorno del atacante.. 1.3 FINGERPRINTING WEB SERVERS.. 1.3.1 Tipo y versión del servidor web.. 1.3.2 Tecnologias empleadas en el servidor web. 1.3.3 Herramientas automatizadas. 1.4 INFORMATION GATHERING... 1.4.1 Ingeniería social. 1.4.2 Información de registro de nombre de dominio. 1.4.3 Consultas de zona DNS.. 1.5 HACKING CON BUSCADORES 1.5.1 Google. 1.5.2 Shodan... -CAPÍTULO 2. ATAQUES SQL INJECTION A BASE DE DATOS.. 2.1 OBJETIVOS.. 2.2 EL LENGUAJE SQL. 2.2.1 Referencia a la sintaxis de SQL 2.3 INTRODUCCIÓN A «SQL INJECTION 2.3.1 Ataque básico de inyección. 2.3.2 Añadiendo complejidad a la inyección. 2.4 ATAQUES DE SQL INJECTION. 2.4.1 «SQL Injections basado en mensajes de error (MSSQL). 2.4.2 Enumeración basada en mensajes de error. 2.4.3 Obtener los nombres de las tablas y sus atributos. 2.4.4 Identificar el tipo del dato de las columnas. 2.4.5 Leer el contenido de las columnas de una tabla. 2.4.6 Ataque con BULK INSERT. 2.4.7 Particularidades en MySQL 2.4.8 Particularidades en Oracle. 2.5 «BLIND SQL INJECTION.... 2.5.1 Conociendo las tablas de sistema. 2.5.2 «Blind SQLi» basado en respuestas TRUE/FALSE.. 2.5.3 «Blind SQLi» basado en retardos de tiempo. 2.6 ATAQUE «MYSQL INJECTION» PARA CREAR UNA WEBSHELL 2.6.1 Cláusulas de MySQL necesarias para el ataque.. 2.6.2 Shell en el servidor web. 2.6.3 Pasos del ataque 2.6.4 Alternativas ante problemas en el ataque... 2.7 ATAQUE CONTRA SERVIDOR DE BASES DE DATOS MEDIANTE METASPLOIT. 2.7.1 «Metasploit Framework». 2.7.2 Escaneo en busca de servidor de BBDD. 2.7.3 Obtención de credenciales del servidor BBDD 2.7.4 Conseguir el control del servidor (SHELL)... 2.8 XML INJECTION.. -CAPÍTULO 3. CROSS SITE SCRIPTING. 3.1 DESCRIPCIÓN DEL PROBLEMA. 3.2 XSS REFLEJADO.. 3.3 XSS PERSISTENTE.. 3.4 DOM BASED XSS.. 3.5 CROSS SITE REQUEST FORGERY 3.6 EVASIÓN DE FILTROS. 3.7 EJEMPLOS DE ATAQUES. -CAPÍTULO 4. OTROS ATAQUES COMUNES. 4.1 FILE INCLUSION.. 4.1.1 Funciones include y require de PHP. 4.1.2 Remote File Inclusion 4.1.3 Local File Inclusion. 4.2 SESSION FIXATION ATTACKS.. 4.3 COMMAND INJECTION. 4.3.1 ¿Qué es command injection? 4.3.2 Causa y consecuencia.. 4.4 DIRECTORY TRAVERSAL. 4.4.1 Introducción a la vulnerabilidad.. 4.4.2 Algunos casos reales. 4.4.3 Explotación. 4.5 PENTEST DE APLICACIONES JAVA -CAPÍTULO 5. HACKING CON HTML5. 5.1 PRESENTANDO HTML5 5.2 NUEVOS VECTORES PARA ATAQUES COMUNES. 5.2.1 XSS con HTML.5.2.2 Clickjacking con HTML5 5.2.3 Manipulación del historial del navegador 5.3 LOCAL STORAGE Y SESSION STORAGE. 5.3.1 Cross Site Scripting.. 5.3.2 DNS Spoofing. 5.4 CROSS ORIGIN RESOURCE SHARING (CORS).. 5.4.1 Web Shell Reversa. 5.5 WEBSOCKET. 5.5.1 Websocket para escanear puertos. 5.5.2 Websocket para escanear redes. 5.6 WEBWORKERS. 5.6.1 «Botnet DDoS» mediante webworkers. 5.6.2 Crackeo de hashes con webworkers. -CAPÍTULO 6. WEB APPLICATION FIREWALL 6.1 INTRODUCCIÓN. 6.1.1 Modelos de seguridad. 6.1.2 Modos de implementación. 6.1.3 Tipo de comprobaciones que realiza un WAF. 6.1.4 Diferencia entre IPS y WAF. 6.1.5 Productos WAF comerciales. 6.1.6 Productos WAF no comerciales. 6.1.7 Otras modalidades de WAF. 6.2 TÉCNICAS PARA DETECTAR UN WAF. 6.3 TÉCNICAS DE EVASIÓN DE WAF BASADO EN HPP Y HPF -BIBLIOGRAFÍA. -LIBROS. -RECURSOS WEB.. -Blogs sobre seguridad informática y hacking ético -FINGERPRINTING. -FILE-INCLUSION.. -HACKING-HTML5. -ÍNDICE ALFABÉTICO.
650			_bFundamentos de programación.
942			_aB-ISTTENA _cBOOK _p06/05/2022 _qRuth O. _n06/05/2022
999			_c548 _d548