Curso de desarrollo de exploits y búsqueda de vulnerabilidades

1. INTRODUCCIÓN EXPLOITS

• Historia de los exploits
• Definición de exploit y cómo funciona
• Tipología de exploits
• Uso común de los exploits y medidas de protección

2. METAEXPLOIT Y CREACIÓN DE EXPLOIT

• Introducción a metaexploit
• Creando nuestro primer exploit
• Post-Explotación
• Meterpreter

3. TIPOS DE EXPLOITS

• Code injection
• Cross-site request forgery
• Cross-site scripting
• SQL injection
• Buffer overflow
• Heap overflow
• Stack buffer overflow
• Integer overflow
• Return-to-libc attack
• Format string attack

4. UTILIZANDO ARMITAGE

• Introducción Armitage
• Atacando con Armitage
• Post-Explotación Armitage
• Facilidades Armitage

5. INTRODUCCIÓN VULNERABILIDADES

• Qué es una vulnerabilidad
• Vulnerabilidad vs Amenaza
• Análisis de vulnerabilidades
• Evitar vulnerabilidades

6. TIPOS DE VULNERABILIDADES

• Gravedad de las vulnerabilidades
• Vulnerabilidades del sistema
• Vulnerabilidades web

7. DESCUBRIR VULNERABILIDADES

• Utilizar metasploit para descubrir vulnerabilidades
• Prueba de penetración
• Herramientas para escanear vulnerabilidades

8. UTILIZANDO VULNERABILIDADES JUNTO A EXPLOITS

• Vulnerabilidades en Linux
• Vulnerabilidades en Windows
• Vulnerabilidades en Android

9. RECOMENDACIONES FRENTE A EXPLOITS Y VULNERABILIDADES

• Recomendaciones de seguridad frente a exploits
• Recomendaciones de seguridad frente a vulnerabilidades
• Herramientas de seguridad

10. CASO PRÁCTICO

• Introducción
• Objetivos
• Realización