Descargar como PDF, PPTX
![CMS: [ Content Management System ] «Sistemas de Gestión de Contenidos» ,es un
software desarrollado para que cualquier usuario pueda administrar y gestionar
contenidos de una web con facilidad y sin conocimientos de programación Web.
Previamente un programador deberá desarrollar la página web en base al CMS más
apropiado para el tipo de web, dejando las tareas posteriores de gestión en manos del
usuario final.](https://image.slidesharecdn.com/vulnerabilidadweb-190423013240/85/Vulnerabilidad-web-2-320.jpg)
![[ Common Vulnerabilities and Exposures ] ó «Vulnerabilidades y exposiciones comunes» es
una lista de entradas, cada una con un número de identificación, una descripción y al
menos una referencia pública, para vulnerabilidades de ciberseguridad conocidas
públicamente.
Las entradas de CVE se utilizan en numerosos productos y servicios de ciberseguridad de
todo el mundo, incluida la Base de datos de vulnerabilidad nacional ( NVD ) de EE. UU .
https://cve.mitre.org/](https://image.slidesharecdn.com/vulnerabilidadweb-190423013240/85/Vulnerabilidad-web-23-320.jpg)
Vulnerabilidad web
- 2. CMS: [ ContentManagement System ] «Sistemas de Gestión de Contenidos» ,es un software desarrollado para que cualquier usuario pueda administrar y gestionar contenidos de una web con facilidad y sin conocimientos de programación Web. Previamente un programador deberá desarrollar la página web en base al CMS más apropiado para el tipo de web, dejando las tareas posteriores de gestión en manos del usuario final.
- 3. Los CMS másimportantes se pueden dividir en dos grandes grupos: WordPress Drupal Joomla PrestaShop WordPress + WooCommerce Magento CMS para tiendas on-line:CMS para páginas web:
- 5. Cuando se vaa empezar a crear un sitio web, generalmente se navega por Internet y se encuentran sitios que nos gustan, y queremos hacer algo similar y no sabemos qué tecnología están utilizando. Para saber que CMS ( WordPress, Joomla!, Drupal, PrestaShop, etc.) y que plantillas, plugins está utilizando un sitio web, hay varias herramientas que nos pueden ayudar mediante un análisis de la página que se desea investigar. Un detector de CMS puede permitirte saber que tema de wordpress tiene una pagina, con que esta hecha una web y obtener detalles que puedan servirte como referencia en tu búsqueda.
- 6. 1. Built With BuiltWith es una herramienta online bastante completa, puesto que revela mucha información de un sitio web: tecnología del servidor, proveedor de hosting, CMS utilizado, librerías de JavaScript, herramientas de analítica, codificación, etc. www.builtwith.com/ 2. W3Techs Similar a Built With, ya que tiene aspectos comunes a las herramientas anteriores, se puede utilizar para comparar resultados, y obtener algún dato más que la herramienta anterior no ofrece. http://w3techs.com/sites
- 7. 3. WhatCms.org WhatCms.org esuna herramienta online que nos revela únicamente que CMS (gestor de contenidos) puede estar usando un sitio web. Únicamente nos indicará si el sitio web utiliza Joomla!, Drupal, WordPress, etc. http://whatcms.org/ 4. CMS Detector Similar a la herramienta WhatCms.org en un principio solo te muestra el CMS que utiliza una web, pero se puede pulsar en "Click here to fully analyze ...” y entonces presentará un informe con una información general sobre el sitio web, el ranking, páginas que tiene indexadas, redes sociales, etc. http://onlinewebtool.com/cmsdetector.php
- 8. 5. WordPress ThemeDetector WordPress Theme Detector es una herramienta online que analiza una web realizada con el CMS WordPress, ofrece datos como nombre de la plantilla (theme), página oficial de la plantilla, versión, licencia, autores, etc… y los plugins utilizados http://www.wpthemedetector.com/ 6. Wappalyzer Extension que esta disponible en Chrome y Firefox El Fingerprint Wappalyzer utiliza patrones únicos que se encuentran en el código fuente del sitio web, encabezados de respuesta, variables de script y varios otros métodos.
- 10.
- 11.
- 12.
- 13.
- 14.
- 15.
- 16.
- 17.
- 18.
- 19.
- 20.
- 21.
- 22.
- 23. [ Common Vulnerabilitiesand Exposures ] ó «Vulnerabilidades y exposiciones comunes» es una lista de entradas, cada una con un número de identificación, una descripción y al menos una referencia pública, para vulnerabilidades de ciberseguridad conocidas públicamente. Las entradas de CVE se utilizan en numerosos productos y servicios de ciberseguridad de todo el mundo, incluida la Base de datos de vulnerabilidad nacional ( NVD ) de EE. UU . https://cve.mitre.org/
- 24.
- 25.
- 26.
- 27.
- 28.
- 29.
- 30.
- 31.
- 32.