Pentest em Aplicações Web

Aplicações web têm um histórico extenso de vulnerabilidades, que foram exploradas pelos hackers. A lista de ataques conhecidos é extensa, envolvendo Cross-site Scripting, SQL Injection, upload irrestrito de arquivos, injeção de código, injeção de comando, inclusão remota/local de arquivos e falsificação de solicitação entre sites, apenas para citar alguns. Neste livro, você conhecerá as técnicas mais utilizadas pelos hackers, e poderá implementar mecanismos de proteção em suas aplicações web contra esses ataques. Para facilitar, esta obra é dividida em três seções. A primeira tem como foco ensinar o básico sobre ambientes web, sendo o PHP a linguagem escolhida. Entendendo bem a primeira seção, a segunda reportará como os ataques são realizados. Nessa parte, ferramentas e manuais técnicos de ataques serão descritas a fim de se conhecer quais as possíveis vulnerabilidades do site. As técnicas de defesa serão descritas na terceira seção, para que o site seja disponibilizado on-line com o mínimo de segurança. No decorrer do livro, o leitor aprenderá: Os princípios da programação web (HTML, CSS, PHP e SQL) e quais as funções do PHP com que se deve ter mais cuidado; A realizar um pentest na própria aplicação seguindo as normas da OWASP e saber qual é o modus operandi de um ataque; A analisar um código PHP e determinar se este está ou não vulnerável.