DeepSec Web Pentesting (DSWP)

• Presentación 
  • Bienvenida al curso
  • Conociendo al profesor
  • Establecimiento de normas de la clase.
• Introducción y Despliegue de laboratorio 
  •  ¿Por qué Python para hackers?
  • Terminología de ciberseguridad
  • Ramas de la seguridad informática
  • Habilidades a desarrollar
  • Fases del Pentesting
  • ¿Cómo usar la IA para hacer pentesting?
  • ¿Cómo hacer uso de BurpSuite?
  • Instalación de VMware/Virtual Box
  • Instalación de Kali Linux/Parrot Os
  • Instalación de Docker
  • Instalación de Visual Code
  • Implementación de Laboratorios 

• Reconocimiento
  • Fases del Pentesting
  • Reconocimiento dentro de red Local
  • Herramientas para análisis de servidores Web 
  • Reconocimiento de WAF (Web Application Firewall) 
  • Búsqueda de Recursos mediante Fuzzing Diccionarios para reconocimiento de recursos 
• SQL Injection
  • Conociendo algunos DBMS (DataBase Management System) 
  • Bypass Login Union Attack 
  • Error Based Blind SQL Injection 
  • Error Based Blind SQL Injection Time Based 
  • Cracking Passwords
  • Automatizacion de ataques SQL Injection con Python Diversas tecnicas para Bypassing WAF (Web Aplication Firewall) 

•  Access Control
  • User Role Privilege Escalation 
  • Horizontal Privilege Escalation 
  • Privilege Escalation from Header Injection 
  • IDOR 
• Authentication
  • Password Reset Broken Login 
  • Password Spraying 
  • Brute Force Password
  • Brute Force Password bypass IP block 
  • 2FA Bypass 
  • 2FA Broken Logic 
  • 2FA Bypass from Brute Force 
  • Bypass OTP 

•  XSS (Cross Site Scripting) 
  • HTML, Javascript Basics 
  • Entendiendo el DOM 
  • XSS Reflected 
  • XSS Stored 
  • Third Party XSS 
  • Uso y implementacion de Listeners 
  • Cookie Hijacking 
  • Diversas técnicas para Bypassing WAF (Web Aplication Firewall) 
  • Bypass CSP (Content Security Policy) 
  • Bypass CORS (Cross-Origin Resource Sharing)
•  CSRF (Cross Site Request Forgery) 
  • CSRF desde XSS 
  • Mitigación de CSRF con CSRF Token 
  • CSRF Token dependiente del método 
  • CSRF Token dependiente de la validación del token 
  • CSRF Token vinculada a Cookies de Sesión 

• SSRF (Server Side Request Forgery) 
  • SSRF para hacer peticiones a servidores Backend
  • Blind SSRF out of band
  • Bypass Black List Filter Bypass White List Filter 
  • Vulnerabilidades Encadenadas 
• LFI (Local File Inclusion) / RFI (Remote File Inclusion) 
  • Inclusion de Ficheros 
  • Manejo de Wrappers 
  • Remote File Inclusion 
  • Bypassing WAF (Web Application Firewall) 

•  Remote Command Execution 
  • OS Command Injection 
  • Blind Command Injection 
  • Time Based Blind Command Injection 
  • Output Redirection Blind Command Injection Out of Band 
  • Bypass Filters Command Injection 
• LFI (Local File Inclusion) / RFI (Remote File Inclusion) 
  • Remote Code Execution via File Upload 
  • Web Shell upload via Path Traversal 
  • Bypass desde Content-Type 
  • Bypass black list extensions  

• XXE (XML External Entity)
  • Recuperación de ficheros desde un XXE 
  • Blind XXE out of band 
  • Explotacion de XXE para SSRF 
  • Explotacion de XXE para SSRF en entornos Cloud 
  • Explotacion de XXE via mensajes de error XInclude para explotar XXE 
  • Explotacion de XXE desde File Upload 
•  Insecure Deserialization 
  • PHP Object Deserialization 
  • Pickle Object Deserialization 
  • Vulnerabilidades Encadenadas
•  Pentesting JWT 
  • Manejo de JWT 
  • Exploiting JWT Signature Verification 
  • Brute-Forcing secret keys 
  • JWT Parameter injections  

•  SSTI (Server Side Template Injection) 
  • Reconocimiento de motores de Plantillas
  • Generation JWT SSTI en Jinja2, Smarty, ERB, Nunjucks 
  • Bypassing WAF (Web Application Firewall)  
•  Pentesting API REST 
  • Instalación de PostMan 
  • Uso de REST Client Visual Studio Code 
  • Técnicas de enumeración de API REST 
  • Unauthorized Password Change 
  • Broken Object Level Authorization 
  • Mass Assignment Excessive 
  • Data Exposure through debug endpoint User and Password 
  • Enumeration Lack of Resources & Rate Limiting 

Si, todos nuestros cursos son por clases online en la plataforma zoom.

Si, por defecto la moneda esta en pesos mexicanos, al realizar el pago automáticamente se hace la conversión de su moneda. 

Si, todas las clases quedan grabadas por si el alumno desea revisarlas mas tarde.

Una vez que adquieras el curso se te une a un grupo de telegram donde se estarán enviando los enlaces, material y videos del curso.

Los grupos del curso son nuestros espacio de lanzamiento del curso, dividido en tres grupos dependiendo de la solicitud del curso. Cuando un grupo quede lleno se desactiva y el grupo siguiente toma su cupo.

Si, los grupos están divididos, cada grupo tendrá su sesión diferente con días diferentes asignados.

Si, al realizar el examen de finalización con una puntuación aprobatoria. Si es un alumno destacado se le incorpora en el apartado de ALUMNOS GRADUADOS.