Faça esse curso de Redes e:
Conheça vulnerabilidades que podem existir em uma aplicação
Aprenda como realizar alguns ataques em sistemas web
Saiba algumas formas que podemos nos defender de ataques
Veja como hackers podem vir a comprometer a segurança de uma vítima
Aprenda como criar um ambiente de testes de vulnerabilidades
Conteúdo Detalhado:
1-SQL Injection
Autenticação sem senha
Quantas colunas existem na minha tabela?
Information Schema, sem ele, não iríamos longe
Sqlmap, facilitando nosso trabalho
Pegando resultados com o Sqlmap
2-Força bruta
Uma mensagem de senha incorreta é suficiente?
Conhecendo as listas
Burp Suite e o teste automático
Analisando resultados no Burp Suite
3-Cross Site Scripting (XSS)
Realizando o XSS persistente
Sequestro de sessão com XSS
Forjando sessão de outro usuário
Controlando o computador da vítima com Beef
4-Redirecionamentos e Engenharia Social
Conhecendo a ferramenta SET
Criando páginas web falsas
Redirecionamentos indevidos
Mandando email como sendo outro usuário
5-Falhas de segurança
Robots.txt
Não indexar páginas é suficiente?
Nikto e o que ele poderá nos mostrar
Uploads irrestritos
Criando um Backdoor
Ganhando acesso do servidor