Web Application Hacking and Security
El programa práctico de EC-Council para aprender a probar aplicaciones web atacándolas. Retos de dificultad creciente, al estilo de una competencia Capture the Flag, con la guía de un instructor que resuelve cada uno paso a paso para que puedas comparar tu camino con el suyo.
¿Para quién es esta certificación?
- Quienes implementan, administran o protegen aplicaciones web
- Profesionales de ciberseguridad o de tecnología que recomiendan cómo mitigar problemas de seguridad web
- Quienes buscan un programa totalmente práctico, más allá de la teoría
Qué vas a poder hacer al terminar
- Hacer pruebas de penetración avanzadas a aplicaciones web
- Explotar SQL injection avanzado y XSS reflejado, almacenado y basado en DOM
- Probar CSRF, SSRF, configuraciones inseguras y fallas de control de acceso
- Explotar inclusión de archivos local y remota, carga arbitraria de archivos e inyección de comandos
- Escalar privilegios, manipular sesiones y cookies, y analizar código fuente
- Reconocer componentes con vulnerabilidades conocidas y cifrados SSL débiles
Requisitos previos
EC-Council no publica requisitos formales. Por el nivel de los retos, conviene llegar con bases de redes, de aplicaciones web y de hacking ético.
Preguntas frecuentes
¿Cómo es el examen?▾
Es un examen práctico de 6 horas, en línea y con supervisión remota, sobre las vulnerabilidades del OWASP Top 10. Se presenta desde tu propia máquina con tu kit de pruebas de penetración, y tienes 30 días desde que lo activas para programarlo y completarlo.
¿Qué credencial obtengo?▾
Depende de tu resultado: más de 60 % te da la credencial Certified Web Application Security Associate, más de 75 % la de Professional y más de 90 % la de Expert.
¿El examen es en español?▾
No. El examen es únicamente en inglés, y el material también. Lo que se imparte en español es la clase en vivo.
Los datos del programa —módulos, horas y datos del examen— provienen de la página oficial del programa en EC-Council.
Ficha del curso
WAHS · Web Application Hacking and Security
Modalidad
Idioma
Incluye
- Voucher de examen incluido
- Curso en vivo en español con instructor CEI de EC-Council
- Autoestudio en iLearn: video a tu ritmo
- Retos prácticos con el recorrido completo del instructor
- 60 horas de programa