Hacking Web

Punto de referencia para vulnerabilidades web, controles de seguridad, ASVS, Cheat Sheets y prácticas de desarrollo seguro.

Lecciones visuales para aprender vulnerabilidades web comunes y sus mitigaciones con una progresión amigable.

Artículos y material en español para complementar conceptos de redes, seguridad y hacking ético.

Precaución: No se alcanzó a curar todo el contenido del sitio. Revisá cada artículo, enlace y descarga antes de seguir sus indicaciones.

Base de conocimiento para estudiar tácticas y técnicas de adversarios, mapear comportamientos y ordenar detecciones.

Laboratorios orientados a practicar reconocimiento y vulnerabilidades web dentro de escenarios controlados.

Cursos y laboratorios gratuitos para practicar SQLi, XSS, SSRF, control de acceso, APIs, JWT, lógica de negocio y más.

Aplicación web deliberadamente vulnerable para practicar pruebas en un entorno controlado.

Precaución: No se auditó todo el contenido ni la disponibilidad del laboratorio. Usalo solo dentro del alcance autorizado y no introduzcas datos reales.

Controles recomendados para prevenir ataques CSRF en aplicaciones web.

Aplicación deliberadamente vulnerable para practicar seguridad web en un entorno controlado.

Plataforma de bug bounty para conocer programas y prácticas de divulgación responsable.

Repositorio de referencia para estudiar payloads y técnicas en laboratorios autorizados.

Precaución: Es material dual-use y no fue curado completamente. Usalo solo en objetivos propios o autorizados y revisá cada ejemplo antes de ejecutarlo.

Colección de herramientas rápidas para trabajar con HTML, CSS y JavaScript.

Precaución: No se revisaron todas las herramientas ni el tratamiento de los datos. No pegues secretos ni información sensible.

Herramienta histórica para consultar información pública de dominios y redes.

Precaución: El servicio puede estar desactualizado y no fue auditado por completo. Usalo solo con dominios autorizados.