OWASP (Open Web Application Security Project), para el que no conoce esta comunidad, es un proyecto que ya tiene su tiempo trabajando para que entusiastas y/o profesionales tengan un lugar sonde informarse y actualizarse. Hoy voy a mostrarles dos proyecto que vienen presentando hace tiempo:

• WebGoat 5.1
• Top 10 Vulnerabilities (2007)

[0×01] WebGoat 5.1

WebGoat es una aplicacion desarrollada por OWASP y escrita en J2EE. Esta aplicacion consta en ser Insegura y esa es su funcion compartida con el objetivo de poder enseñarles a los interesados en seguridad de aplicaciones web una introducción a los diferentes ataques. Lo mejor de esto es que las vulnerabilidades son reales y la aplicacion te probee una explicacion del porque sucede y te brinda toda la ayuda para poder explotar esta vulnerabilidad, mostrandote una tabla con toda la informacion al transcurso de las lecciones. Algunas tecnicas son: XSS, XST, SQL Injection, Blind SQL Injection, HTTP Splitting, etc.. Me vi muy interesado en esto ya que es una salida, con mas informacion, que los tipicos “wargames”. Lo mejor de esto es que no presenta daño alguno a el sistema base (mientras no hagas nada raro con la seccion de Command Injection), presentando tambien un servidor propio (Tomcat) que se ejecuta al momento y abre el puerto 8080.

[0×02] Top 10 Vulnerabilities (2007)

Esta es una lista preparada por el grupo OWASP que demuestra las mas usadas y localizadas vulnerabilidades del 2007 en sitios importantes. En ella se ve como uno de los ataque mas usados, por los atacantes y despreciados por los desarrolladores, al Cross-Site Scripting (XSS). Como 2º puesto tenemos a un ataque muy especifico y poderoso, llamado SQL Injection, y en el 5º tenemos a algo visto en esta (en realidad la otra..) web que es el Cross-Site Request Forgery, que va subiendo de puestos de las cenizas..

Personalmente creo que hay que darle una mirada mas seria a esta tabla de contenidos, especialmente a las personas dedicadas a desarrollar, no necesariamente al entusiasta en el tema, porque ayuda a informarse de lo “nuevo” y que se usa en el momento para asi sanitizarlo y proteger infromacion sensible.