Capítulo 9. Introducción al pirateo de aplicaciones web
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
En esta parte del libro, nos basaremos en nuestras habilidades de reconocimiento para aprender sobre exploits concretos que podemos utilizar para aprovecharnos de las vulnerabilidades de las aplicaciones web. Aquí aprenderás a asumir el papel de un hacker.
A lo largo de esta parte del libro atacaremos la aplicación web hipotética que presentamos en la Parte I: mega-bank.com. Utilizaremos una amplia gama de exploits, todos ellos extremadamente comunes y que se encuentran a menudo en muchas de las aplicaciones web actuales. Las habilidades adquiridas en esta parte del libro pueden trasladarse fácilmente a otro lugar, siempre que también apliques las habilidades y técnicas de la Parte I, "Reconocimiento".
Al final de esta parte del libro, tendrás tanto las habilidades de reconocimiento necesarias para encontrar fallos en las aplicaciones que puedas explotar, como las habilidades de hacking ofensivo necesarias para construir e implementar cargas útiles que se aprovechen de esos fallos de seguridad.
La mentalidad del hacker
Para llegar a ser un hacker de éxito hace falta algo más que un conjunto de habilidades y conocimientos objetivamente mensurables: también hace falta una mentalidad muy particular.
Los ingenieros de software miden la productividad en valor añadido mediante funciones o mejoras de un código existente. ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access