Curso Segurança Web: CURSO ALURA torrent

Curso Segurança Web: Vulnerabilidades do seu sistema e OWASP

http://forum.guiadohacker.com.br/showthread.php?t=43636

Conteúdo Detalhado


SQL Injection

Código:
Autenticação sem senha
Quantas colunas existem na minha tabela?
Information Schema, sem ele, não iríamos longe
Sqlmap, facilitando nosso trabalho
Pegando resultados com o Sqlmap
Força bruta

Código:
Uma mensagem de senha incorreta é suficiente?
Conhecendo as listas
Burp Suite e o teste automático
Analisando resultados no Burp Suite

Cross Site Scripting (XSS)


Código:
Realizando o XSS persistente
Sequestro de sessão com XSS
Forjando sessão de outro usuário
Controlando o computador da vítima com Beef
Redirecionamentos e Engenharia Social

Código:
Conhecendo a ferramenta SET
Criando páginas web falsas
Redirecionamentos indevidos
Mandando email como sendo outro usuário
Falhas de segurança

Código:
Robots.txt
Não indexar páginas é suficiente?
Nikto e o que ele poderá nos mostrar
Uploads irrestritos
Criando um Backdoor
Ganhando acesso do servidor