SCAMBRAY, JOEL / SCAMBRAY
Acerca de los autores. Prólogo. Agradecimientos. Prefacio. Parte I. Identificar el problema. 1. Introducción a las aplicaciones Web y a la seguridad. 2. Generación de un perfil. 3. Hacking de servidores Web. 4. Análisis de la aplicación. Parte II. El ataque. 5. Autenticación. 6. Autorización. 7. Ataque a la administración del estado de la sesión. 8. Ataques por validación de entradas. 9. Ataques a los almacenes de datos Web. 10. Ataques a los servicios Web. 11. Hacking de la administración de la aplicación Web. 12. Hacking del cliente Web. 13. Estudio de casos. Parte III. Apéndices. A. Lista de comprobación de la seguridad en un sitio Web. B. Chuleta de herramientas y técnicas de hacking Web. C. Cómo utilizar libwhisker. D. Instalación y configuración de UrlScan. E. Acerca del sitio Web asociado. Índice.
En el mundo de hoy de la conectividad dominante de Internet y la rápida evolución de las tecnologías Web, la seguridad online es tan importante como las amenazas contra ella. Con la mejora de la disponibilidad de la información y los servicios online, y el aumento de los ataques a la Web, los riesgos para la seguridad son cada vez mayores. Hackers de sitios Web le muestra, paso a paso, como defenderse de ataques contra Web gracias a la comprensión de los métodos y procedimientos empleados por los hackers. Descubrirá cómo reúnen la información los intrusos, obtienen el objetivo, identifican los puntos débiles, consiguen el control, y borran sus huellas. Conocerá en profundidad el mundo de los hackers (de forma simple y a la vez sofisticada) y las contramedidas detalladas para protegerse de ellos
