Red Team · Pentesting

Mapa visual para orientarse entre certificaciones y construir un recorrido de aprendizaje en seguridad informática.

Generador de referencias para conexiones reverse shell y listeners, organizado por sistema, shell, formato y codificación.

Catálogo de binarios, scripts y librerías de Windows que pueden abusarse para ejecutar, transferir archivos, elevar privilegios o evadir controles.

Artículo técnico sobre las limitaciones de Execution Policy y las formas en que puede evadirse en escenarios de evaluación autorizada.

Precaución: El contenido es dual-use y no fue curado completamente. Probalo únicamente en máquinas propias o con autorización explícita, y revisá cada comando antes de ejecutarlo.

Herramienta web para inspeccionar metadatos y ubicación asociada a imágenes, útil para estudiar riesgos de exposición de información.

Precaución: No se verificó completamente cómo procesa o conserva los archivos. Usá imágenes de prueba sin información personal o sensible.

Catálogo de laboratorios y material de práctica ofensiva en entornos controlados.

Precaución: No se alcanzó a curar todo el catálogo. Respetá las reglas de cada laboratorio y no reutilices técnicas fuera de su alcance.

Write-ups técnicos de máquinas y desafíos para estudiar metodología después de intentarlos.

Notas y recursos sobre debugging, reversing y análisis técnico.

Notas de resolución de máquinas VulNyx para estudiar enumeración y explotación.

Precaución: Los write-ups y comandos no fueron curados por completo. Usalos después de intentar el reto y solo en laboratorios autorizados.

Mapa de certificaciones para orientar distintos recorridos profesionales en ciberseguridad.

Catálogo de cursos y certificaciones de seguridad ofensiva y hacking ético.

Herramienta para organizar evaluaciones de seguridad y generar informes técnicos de pentesting.

Cursos oficiales sobre redes, seguridad y tecnologías de Fortinet.

Referencia de binarios Unix que pueden ser relevantes en revisiones de privilegios y post-explotación autorizadas.

Matriz para estudiar tácticas y técnicas ofensivas con contexto, procedimientos y mitigaciones.

Laboratorios para practicar pruebas web y entender la metodología de evaluación de aplicaciones.

Aplicación vulnerable para practicar una evaluación web completa en un entorno controlado.