Día de la Seguridad 8va Edición –Mostrar a la audiencia la forma en la que se lleva a cabo un ataque digital a través de ejemplos prácticos como SQL Injection, con el fin de mostrar el potencial de vulnerabilidades de alto riesgo. –Ampliar el conocimiento técnico práctico en materia de seguridad y de hackeo para instituciones privadas, públicas y la academia. –Despertar la cultura de seguridad en las personas encargadas de administrar procesos organizacionales a través de elementos tecnológicos.

2. Explotación de Vulnerabilidades en el
Ciberespacio
Taller Práctico

3. Agenda
• Objetivos
– Mostrar a la audiencia la forma en la que se lleva a cabo un ataque digital a
través de ejemplos prácticos como SQL Injection, con el fin de mostrar el
potencial de vulnerabilidades de alto riesgo.
– Ampliar el conocimiento técnico práctico en materia de seguridad y de hackeo
para instituciones privadas, públicas y la academia.
– Despertar la cultura de seguridad en las personas encargadas de administrar
procesos organizacionales a través de elementos tecnológicos.

4. Ataque #1 OWASP
SQL INJECTION

5. SQL Injection

6. SQL Injection

7. SQL Injection

8. SQL Injection
• ¿Cómo lo haremos?

9. SQL Injection
• Instalación

10. SQL Injection
• Verificación BackEnd (Base de Datos)

11. SQL Injection
• Verificación FrontEnd (Aplicativo – Manual)

12. SQL Injection

13. SQL Injection
• Verificación FrontEnd (Aplicativo - Semiautomático)

14. ¿todos con sus GNU/Linux listos?
COMENCEMOS …