Curso Boug Bounty

Presentación:

Un programa de Bug Bounty o recompensa por fallas, es un acuerdo ofrecido por muchos sitios web, organizaciones, y desarrolladores de software, por el cual los profesionales en hacking reciben un reconocimiento y compensación económica por descubrir y reportar con éxito fallas, especialmente aquellas relacionadas con vulnerabilidades y explotación en ciberseguridad.

Los profesionales en hacking a nivel mundial cazan fallas, y en algunos casos obtienen ingresos económicos a tiempo completo. Los programas de bug bounty atraen una amplia diversidad de profesionales con diferentes niveles de habilidades y experiencia, lo cual permite a las empresas aprovecharse de pruebas factibles de ser utilizadas por equipos de seguridad menos experimentados para identificar vulnerabilidades.

Los programas de recompensas frecuentemente complementan las pruebas de penetración, y proporcionan una manera para las organizaciones prueben la seguridad de sus aplicaciones a través de un ciclo de vida para desarrollo.

El propósito del curso es proporcionar a los participantes los conocimientos necesarios para convertir su interés en ciberseguridad, en una actividad divertida y rentable. Aplicando los conocimientos adquiridos para centrarse en descubrir vulnerabilidades en entornos reales.

Temario:

• Beneficios de los Programas de Bug Bounty
• Conocimientos sobre Pruebas de Penetración
• Herramientas Necesarias
• Profundizar Conocimientos
• Advertencias Importantes
• Comunidades de Bug Bounty
• Vulnerabilidades en Aplicaciones Web
• Evaluar las Reglas del Contrato
• Preparándose para el Contrato
• Proxys para Interceptación
• Reconocimiento sobre la Superficie de Ataque
• Mapa del Sitio
• Fuerza Bruta de Contenido Web
• Spidering y otras Técnicas para Recolección de Datos
• Recorrido Web Manual
• Código Fuente
• ¿Qué es Cross-Site Request Forgery (CSRF)?
• Inyección de Misión Crítica de CSRF
• Como Descubrir un CSRF en cualquier Aplicación
• ¿Qué es un Cross Site Scripting (XSS)?
• Descubrir Vulnerabilidades XSS
• Explotar Vulnerabilidades XSS
• Introducción a Inyección de Cabeceras y Redirección URL
• XSS a Través de Inyección de Cabeceras
• Descubrir Vulnerabilidades de Inyección de Cabeceras y Redirección URL
• Subir Archivos Maliciosos para Apropiarse de un Sistema
• Apropiarse de un Sitio web
• Desfiguración Tradicional

Incluye:

• Acceso al Aula Virtual de MILE-SEC por treinta (30) días
• Video de las dos (2) sesiones impartidas. (6 horas de video)
• Diapositivas utilizadas durante el desarrollo del curso
• Asesoría personalizada del instructor
• Libro "Fundamentos de Hacking Ético" escrito por el instructor
• Certificado digital de participación.
• Certificado digital de aprobación. Puntuación mínima (70/100). Por una duración total de 16 horas.

Fechas y Horario:

Este curso está disponible en el Aula Virtual de MILE-SEC.

Instructor:

Alonso Eduardo Caballero Quezada

Inversión:

S/. 220 Soles (Incluye IGV) o $ 65 Dólares

Mecanismos de Pago:

Consulte aquí todos los mecanismos de pago disponibles.

https://www.mile-sec.com/pagos

Mecanismos de Pago:

Correo electrónico: informes@mile-sec.com
WhatsApp: +51 972213381