Pentesting web práctico: explotando el OWASP Top 10 en un laboratorio legal
SQLi, XSS, IDOR y más: explota las vulnerabilidades web más comunes en un entorno seguro y, sobre todo, aprende a corregirlas.
El laboratorio
Usaremos OWASP Juice Shop y DVWA en una VM aislada. Son aplicaciones deliberadamente vulnerables, legales y pensadas para aprender. Nunca pruebes esto contra sistemas que no sean tuyos.
Las vulnerabilidades que vamos a explotar
- Inyección SQL: extraer la base de datos de usuarios.
- XSS reflejado y almacenado: robar sesiones.
- IDOR: acceder a datos de otros usuarios cambiando un ID.
- Autenticación rota: saltarse el login.
- Exposición de datos sensibles y malas cabeceras.
Metodología
Para cada fallo seguimos el mismo ciclo: descubrir, explotar, demostrar el impacto y, lo más importante para tu trabajo, escribir la remediación. Un buen pentester no solo rompe: explica cómo arreglarlo.
De practicante a profesional
Aprende a redactar un informe de pentesting con severidad CVSS, evidencias y recomendaciones. Ese informe es, literalmente, el entregable por el que se cobra en una auditoría real.
Consultor TI. Especializado en sistemas, redes y ciberseguridad.
Más sobre nosotros →Comentarios
Sé el primero en comentar.
Deja tu comentario
Sigue leyendo
Cómo preparar una auditoría defensiva y ofensiva frente a ataques de IA
Aprende a diseñar y ejecutar auditorías de seguridad tanto defensivas como ofensivas contra amenazas basadas en IA, combinando análisis de riesgos, pruebas de penetración y controles de mitigación.
Introducción al pentesting: tu primer laboratorio en casa
Monta un laboratorio de hacking ético seguro y legal con máquinas virtuales para practicar sin meterte en problemas.
Guía práctica de hardening para servidores Linux
Los 12 pasos imprescindibles para fortificar un servidor Linux en producción: SSH, firewall, fail2ban, actualizaciones y más.