Pruebas de penetración en aplicaciones web

Desarrolla habilidades de pruebas de penetración disciplinadas y basadas en evidencia frente a una aplicación de laboratorio aislada, sin recurrir a la explotación con fines ofensivos.

10 lecciones
Profundiza
Explícalo con IA
Repasa y regenera

Temario

4 secciones · 10 lecciones

Defina los límites autorizados y elabore un mapa mínimo de la aplicación a partir del tráfico capturado, asegurando que los análisis posteriores se fundamenten en evidencia segura.

2 lecciones

Analice el comportamiento de la autenticación, las sesiones, la inyección, el scripting, el control de acceso y SSRF mediante las estructuras de las solicitudes y respuestas, sin recurrir a la explotación activa.

6 lecciones

Traduce cada vulnerabilidad analizada en capas de prevención, señales de detección, necesidades de registro, condiciones de alerta y falsos positivos realistas.

1 lección

Se enseña la detección y prevención de cada defecto.

Elaborar un informe de pruebas de penetración basado en evidencias y con un alcance definido, que incluya artefactos HTTP saneados, declaraciones de riesgo y recomendaciones de remediación priorizadas.

1 lección

Presentación de hallazgos

Acerca de este curso

Un ejercicio autorizado comienza con un alcance claro, restricciones de seguridad y evidencia fiable. Este curso desarrolla un criterio de nivel intermedio en pruebas de penetración mediante un laboratorio aislado de OWASP Juice Shop, vinculando el comportamiento HTTP con el análisis de vulnerabilidades, los controles defensivos y la elaboración de informes profesionales. Al finalizar, dispondrá de un método reproducible para identificar debilidades sin convertir los hallazgos en cadenas de explotación listas para su uso malicioso.

El curso abarca las reglas de participación, el mapeo con Burp Suite, las vulnerabilidades de autenticación y sesión, la inyección SQL, la inyección de comandos, el Cross-Site Scripting (XSS), el control de acceso e IDOR, y el SSRF. Asimismo, aborda la detección, prevención, gestión de evidencias, declaraciones de riesgo y elaboración de informes priorizados para cada vulnerabilidad tratada.

Preguntas frecuentes

¿Para quién es Fenzo?

Desde gerentes de proyecto y equipos de operaciones hasta fundadores, analistas y equipos que adoptan la IA, Fenzo es para quienes quieren mejorar en el trabajo que ya hacen.

¿Qué puedo aprender con Fenzo?

Cualquier cosa, desde usar la IA para planificar proyectos y analizar datos hasta mejorar flujos de trabajo, la toma de decisiones, la comunicación y la ejecución. Si puedes describir la habilidad o la tarea, Fenzo puede crear un curso a su alrededor.

¿Puede Fenzo crear un curso para mi trabajo específico?

Sí. Cuéntale a Fenzo a qué te dedicas, qué intentas lograr y dónde te atascas, y Fenzo adaptará el curso a tu rol, tus objetivos y el trabajo que realmente tienes que hacer.

¿Necesito saber usar bien la IA?

No. Fenzo se adapta a tu punto de partida, así que puedes empezar por lo básico o pasar directamente a temas más avanzados.

¿Mi equipo puede usar Fenzo en conjunto?

Sí. Fenzo para empresas reúne a todo el equipo en un solo plan: licencias compartidas, cursos que puedes asignar e informes sobre quién terminó qué.

Conoce Fenzo para empresas

¿Cómo sabe Fenzo lo que necesito aprender?

Empiezas describiendo tu objetivo o haciendo una breve evaluación de habilidades. Fenzo usa ese contexto para identificar tus brechas y diseñar la experiencia de aprendizaje en torno a ellas.

¿Puedo usar Fenzo en el celular?

Sí, Fenzo funciona en el navegador de tu celular.

Recomendaciones similares

Dentro de cada lección

Algo con qué interactuar en cada sección.

Elegir un método de atribución para optimizar con IA

Criterio	Peso	Último clic	Multitoque	MMM	Incremental
Largo del embudo	−4+	16	32	28	36
Presupuesto	−3+	27	18	15	12
Mix de canales	−4+	20	28	36	32
Madurez de datos	−5+	40	30	25	35
Total	—	103	108	104	115

Excelente 30+Bueno 15+Regular 8+Bajo <8

Incremental lidera en tres de los cuatro criterios — solo pierde en presupuesto.

Explícalo con IAVer cálculos

¿Te resulta útil esto?

Main.java

1class Main {

2 public static void main(String[] args) {

3 // + va de izquierda a derecha: 7 y 2 se anexan

4 System.out.println("value=" + 7 + 2);

5 // los paréntesis hacen la suma primero

6 System.out.println("value=" + (7 + 2));

7 System.out.println("" + (7 / 2));

8 System.out.println("" + (7.0 / 2));

9 }

10}

Salida

Ejecutar

Precedencia al concatenar cadenas

Respaldado por la ciencia del aprendizaje.

Tres hallazgos de décadas de investigación sobre el aprendizaje definieron cómo se crea cada lección de Fenzo.

Aprendizaje activo > aprendizaje pasivo.

66%Pasivo

78%Activo

Tasa media de aprobación · Freeman et al., PNAS 2014

Lo que dice la ciencia

Los estudiantes de clases solo expositivas tienen 1,5 veces más probabilidades de reprobar.

Cómo lo aplica Fenzo

Cada lección de Fenzo es interactiva. Nada de leer o mirar de forma pasiva, nunca.

La atrofia por IA es real.

Lo resuelves túLa IA lo hace por ti

Retención de habilidades con el tiempo · con y sin práctica

Lo que dice la ciencia

Delegar el pensamiento a la IA debilita justo las habilidades que intentas desarrollar.

Cómo lo aplica Fenzo

Fenzo te hace pensar a ti: con guía, pero sin hacerlo por ti.

Respuestas ≠ comprensión.

Práctica de recuperaciónReleer

Recuerdo a largo plazo · recuperación frente a relectura

Lo que dice la ciencia

Recordar información supera a releerla para construir una comprensión duradera.

Cómo lo aplica Fenzo

Las lecciones incluyen cuestionarios y preguntas de repaso para que lo aprendido se quede.

Acerca de este curso

Preguntas frecuentes

¿Para quién es Fenzo?

Desde gerentes de proyecto y equipos de operaciones hasta fundadores, analistas y equipos que adoptan la IA, Fenzo es para quienes quieren mejorar en el trabajo que ya hacen.

¿Qué puedo aprender con Fenzo?

¿Puede Fenzo crear un curso para mi trabajo específico?

Sí. Cuéntale a Fenzo a qué te dedicas, qué intentas lograr y dónde te atascas, y Fenzo adaptará el curso a tu rol, tus objetivos y el trabajo que realmente tienes que hacer.

¿Necesito saber usar bien la IA?

No. Fenzo se adapta a tu punto de partida, así que puedes empezar por lo básico o pasar directamente a temas más avanzados.

¿Mi equipo puede usar Fenzo en conjunto?

Sí. Fenzo para empresas reúne a todo el equipo en un solo plan: licencias compartidas, cursos que puedes asignar e informes sobre quién terminó qué.

Conoce Fenzo para empresas

¿Cómo sabe Fenzo lo que necesito aprender?

Empiezas describiendo tu objetivo o haciendo una breve evaluación de habilidades. Fenzo usa ese contexto para identificar tus brechas y diseñar la experiencia de aprendizaje en torno a ellas.

¿Puedo usar Fenzo en el celular?

Sí, Fenzo funciona en el navegador de tu celular.

Dentro de cada lección

Algo con qué interactuar en cada sección.

Elegir un método de atribución para optimizar con IA

Criterio	Peso	Último clic	Multitoque	MMM	Incremental
Largo del embudo	−4+	16	32	28	36
Presupuesto	−3+	27	18	15	12
Mix de canales	−4+	20	28	36	32
Madurez de datos	−5+	40	30	25	35
Total	—	103	108	104	115

Excelente 30+Bueno 15+Regular 8+Bajo <8

Incremental lidera en tres de los cuatro criterios — solo pierde en presupuesto.

Explícalo con IAVer cálculos

¿Te resulta útil esto?

Main.java

1class Main {

2 public static void main(String[] args) {

3 // + va de izquierda a derecha: 7 y 2 se anexan

4 System.out.println("value=" + 7 + 2);

5 // los paréntesis hacen la suma primero

6 System.out.println("value=" + (7 + 2));

7 System.out.println("" + (7 / 2));

8 System.out.println("" + (7.0 / 2));

9 }

10}

Salida

Ejecutar

Precedencia al concatenar cadenas

Respaldado por la ciencia del aprendizaje.

Tres hallazgos de décadas de investigación sobre el aprendizaje definieron cómo se crea cada lección de Fenzo.

Aprendizaje activo > aprendizaje pasivo.

66%Pasivo

78%Activo

Tasa media de aprobación · Freeman et al., PNAS 2014

Lo que dice la ciencia

Los estudiantes de clases solo expositivas tienen 1,5 veces más probabilidades de reprobar.

Cómo lo aplica Fenzo

Cada lección de Fenzo es interactiva. Nada de leer o mirar de forma pasiva, nunca.

La atrofia por IA es real.

Lo resuelves túLa IA lo hace por ti

Retención de habilidades con el tiempo · con y sin práctica

Lo que dice la ciencia

Delegar el pensamiento a la IA debilita justo las habilidades que intentas desarrollar.

Cómo lo aplica Fenzo

Fenzo te hace pensar a ti: con guía, pero sin hacerlo por ti.

Respuestas ≠ comprensión.

Práctica de recuperaciónReleer

Recuerdo a largo plazo · recuperación frente a relectura

Lo que dice la ciencia

Recordar información supera a releerla para construir una comprensión duradera.

Cómo lo aplica Fenzo

Las lecciones incluyen cuestionarios y preguntas de repaso para que lo aprendido se quede.

Temario

Sección 1: Fundamentos de la participación

Sección 2: Análisis de vulnerabilidad

Sección 3: Diseño de controles defensivos

Sección 4: Elaboración de informes profesionales

Acerca de este curso

Preguntas frecuentes

Recomendaciones similares

Dentro de cada lección

Respaldado por la ciencia del aprendizaje.

Aprendizaje activo > aprendizaje pasivo.

La atrofia por IA es real.

Respuestas ≠ comprensión.

Temario

Sección 1: Fundamentos de la participación

Sección 2: Análisis de vulnerabilidad

Sección 3: Diseño de controles defensivos

Sección 4: Elaboración de informes profesionales

Acerca de este curso

Preguntas frecuentes

Recomendaciones similares

Dentro de cada lección

Respaldado por la ciencia del aprendizaje.

Aprendizaje activo > aprendizaje pasivo.

La atrofia por IA es real.

Respuestas ≠ comprensión.