Laboratorios con Aplicaciones del Proyecto OWASP

Hago anuncio oficial del lanzamiento del nuevo recurso de los laboratorios de la Comunidad (Labs.DragonJAR.org). En esta oportunidad se trata de Labs OWASP.

De esta manera, Labs OWASP pretende llevar a cabo diferentes laboratorios (Hack Labs) sobre los diferentes recursos relacionados con los proyectos desarrollados por OWASP (Open Web Application Security Project - Proyecto de seguridad de aplicaciones Web Abiertas).

OWASP cuenta con un amplio repertorio de proyectos, entre ellos destaco algunos de los que veremos en profundidad en estos laboratorios:

Guía de pruebas OWASP, F.A.Q de seguridad en aplicaciones Web OWASP, WebGoat, OWASP Live CD (LABRAT), OWASP Pantera, OWASP WebScarab, OWASP DirBuster.

Estos son los enlaces de lo que he publicado hasta el momento:

- Labs OWASP, Introducción y contenido
- Pruebas de firma digital de aplicaciones Web, netcat, Httprint, Live HTTP headers y Test Online
- Labs OWASP: Descubrimiento de aplicaciones, Nmap
- Labs OWASP: Técnicas de Spidering, wget
- Labs OWASP: Pruebas de SSL/TLS, Nessus, OpenSSL y SSLDigger
- Labs OWASP: Pruebas del recepetor de escucha de la Base de Datos, Integrigy Listener Oracle
- Labs OWASP: Directorios y archivos de configuración ocultos en el servidor, Nikto y Wikto

Para ver los demás laboratorios entrar en Los Laboratorios OWASP de Labs.DragonJAR.org.