Blue Team Training: Prácticas en vivo de SOC Analyst - Ataque de referencia directa insegura a objetos (IDOR) explicada y contenida | Ep. 15

⚠️ Ataque IDOR ⚠️ En este video, exploramos en profundidad cómo identificar y protegerse de un ataque IDOR (Insecure Direct Object Reference). A través de un análisis detallado de solicitudes HTTP y la revisión de logs, te mostramos los pasos esenciales para asegurar tus sistemas y proteger la información de tus usuarios. Aprende sobre métodos de pentesting, análisis de tráfico malicioso y estrategias de contención efectivas. Un ataque IDOR (Insecure Direct Object Reference) es una vulnerabilidad de seguridad que ocurre cuando una aplicación permite el acceso directo a objetos internos (como archivos, bases de datos, o registros) a través de referencias no seguras. Esta vulnerabilidad surge cuando la aplicación no valida de manera adecuada las referencias a esos objetos, lo que permite a un atacante acceder a datos o recursos que no deberían estar disponibles para ellos. En este video, aprenderás: 👉 Cómo identificar y protegerte de un ataque IDOR (Insecure Direct Object Reference), una de las vulnerabilidades más comunes en aplicaciones web. 👉 Cómo examinar solicitudes HTTP, revisar logs y entender el comportamiento de los atacantes. 👉 Métodos efectivos para asegurar tus sistemas, implementar controles de acceso adecuados y proteger la información de tus usuarios. Suscríbete y activa las notificaciones para recibir actualizaciones sobre futuras sesiones que te ayudarán a potencia tu carrera profesional en ciberseguridad. 🟢 Para ser parte de la comunidad y sumarte a las clases gratuitas en vivo, únete a nuestra comunidad: Discord: https://discord.gg/uyJ6XXj24P Whatsapp: https://chat.whatsapp.com/B7z00vIh3f00VUXidedvm8 00:00 Detalles de la IP y requests 01:37 Descripción del ataque IDOR 02:56 Comparación con ataques SQL 03:37 Ejemplos y consecuencias del ataque IDOR 05:04 Verificación y análisis del ataque 05:46 ¿Como prevenir un ataque IDOR? 09:09 Respuesta y contención del ataque Seguinos en otras redes: Instagram: https://www.instagram.com/evilsec_/ Linkedin: https://www.linkedin.com/company/evilsec/