Explotación de vulnerabilidades web a través de DVWA

Abstract

En el presente PFG se realizara una descripción detallada de las herramientas usadas en la Cátedra Amaranto para realizar análisis de seguridad, usando herramientas de análisis de vulnerabilidades web, entre las que destacan DVWA y WebGoat. DVWA y WebGoat son aplicaciones deliberadamente inseguras, diseñadas para que los usuarios puedan practicar las diferentes vulnerabilidades que pueden darse en las páginas web. Este PFG se acompaña de un DVD-ROM que contiene 6 presentaciones PowerPoint, y una gran cantidad de videos, para facilitar el aprendizaje de las vulnerabilidades. El objetivo final es conocer estas vulnerabilidades, para así crear páginas web seguras.

In this PFG we will be carried out a detailed description of the used tools in the University Chair Amaranto to make Security Analysis. For it, we will use vulnerabilities scanning tools, and the most important are DVWA and WebGoat. DVWA and WebGoat are applications deliberately unsafe, they are designed for practicing different vulnerabilities. This PFG included a CDROM which contains six PowerPoint presentations and a lot of videos. It will facilitate the learning of vulnerabilities. The final aim is to find these vulnerabilities to create safe webs.