Biblioteca ColosOS

Recursos gratuitos de ciberseguridad, ordenados para avanzar sin perderte.

Explora cursos, laboratorios, guías, rutas y materiales gratuitos clasificados por categoría, nivel, tipo, idioma, enfoque, ruta recomendada y prioridad editorial de ColosOS.

Buscar y filtrar recursos

Combina filtros para encontrar el recurso adecuado según tu objetivo de aprendizaje.

1 filtros activos
Limpiar

Tipo: Documentación

Recursos encontrados: 628 · Mostrando 337–360

Consejo: combina búsqueda por texto con filtros editoriales para localizar recursos más rápido.

Web Security, OWASP y API Security Recomendado

CWE-89 — SQL Injection

Plataforma: MITRE CWE

Subcategoría: OWASP Top 10

En qué consiste

Definición oficial de CWE-89 para comprender debilidades de software, impacto y mitigaciones relacionadas.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Desarrollo seguro
Gratis total Práctica: Media Ruta: DevSecOps
Web Security, OWASP y API Security Recomendado

CWE-78 — OS Command Injection

Plataforma: MITRE CWE

Subcategoría: OWASP Top 10

En qué consiste

Definición oficial de CWE-78 para comprender debilidades de software, impacto y mitigaciones relacionadas.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Desarrollo seguro
Gratis total Práctica: Media Ruta: DevSecOps
Web Security, OWASP y API Security Recomendado

CWE-22 — Path Traversal

Plataforma: MITRE CWE

Subcategoría: OWASP Top 10

En qué consiste

Definición oficial de CWE-22 para comprender debilidades de software, impacto y mitigaciones relacionadas.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Desarrollo seguro
Gratis total Práctica: Media Ruta: DevSecOps
Blue Team, SOC y SIEM Recomendado

MITRE ATT&CK — Private Keys

Plataforma: MITRE ATT&CK

Subcategoría: MITRE ATT&CK

En qué consiste

Ficha oficial de MITRE ATT&CK sobre Private Keys, útil para entender técnicas adversarias, detección y mitigación.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Defensivo
Gratis total Práctica: Media Ruta: SOC Analyst
Web Security, OWASP y API Security Recomendado

CWE-352 — Cross-Site Request Forgery

Plataforma: MITRE CWE

Subcategoría: OWASP Top 10

En qué consiste

Definición oficial de CWE-352 para comprender debilidades de software, impacto y mitigaciones relacionadas.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Desarrollo seguro
Gratis total Práctica: Media Ruta: DevSecOps
Blue Team, SOC y SIEM Recomendado

MITRE ATT&CK — Credentials from Web Browsers

Plataforma: MITRE ATT&CK

Subcategoría: MITRE ATT&CK

En qué consiste

Ficha oficial de MITRE ATT&CK sobre Credentials from Web Browsers, útil para entender técnicas adversarias, detección y mitigación.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Defensivo
Gratis total Práctica: Media Ruta: SOC Analyst
Blue Team, SOC y SIEM Recomendado

MITRE ATT&CK — Adversary-in-the-Middle

Plataforma: MITRE ATT&CK

Subcategoría: MITRE ATT&CK

En qué consiste

Ficha oficial de MITRE ATT&CK sobre Adversary-in-the-Middle, útil para entender técnicas adversarias, detección y mitigación.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Defensivo
Gratis total Práctica: Media Ruta: SOC Analyst
Blue Team, SOC y SIEM Recomendado

MITRE ATT&CK — Steal or Forge Kerberos Tickets

Plataforma: MITRE ATT&CK

Subcategoría: MITRE ATT&CK

En qué consiste

Ficha oficial de MITRE ATT&CK sobre Steal or Forge Kerberos Tickets, útil para entender técnicas adversarias, detección y mitigación.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Defensivo
Gratis total Práctica: Media Ruta: SOC Analyst
Blue Team, SOC y SIEM Recomendado

MITRE ATT&CK — Kerberoasting

Plataforma: MITRE ATT&CK

Subcategoría: MITRE ATT&CK

En qué consiste

Ficha oficial de MITRE ATT&CK sobre Kerberoasting, útil para entender técnicas adversarias, detección y mitigación.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Defensivo
Gratis total Práctica: Media Ruta: SOC Analyst
Blue Team, SOC y SIEM Recomendado

MITRE ATT&CK — AS-REP Roasting

Plataforma: MITRE ATT&CK

Subcategoría: MITRE ATT&CK

En qué consiste

Ficha oficial de MITRE ATT&CK sobre AS-REP Roasting, útil para entender técnicas adversarias, detección y mitigación.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Defensivo
Gratis total Práctica: Media Ruta: SOC Analyst
Blue Team, SOC y SIEM Recomendado

MITRE ATT&CK — Impair Defenses

Plataforma: MITRE ATT&CK

Subcategoría: MITRE ATT&CK

En qué consiste

Ficha oficial de MITRE ATT&CK sobre Impair Defenses, útil para entender técnicas adversarias, detección y mitigación.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Defensivo
Gratis total Práctica: Media Ruta: SOC Analyst
Blue Team, SOC y SIEM Recomendado

MITRE ATT&CK — Permission Groups Discovery

Plataforma: MITRE ATT&CK

Subcategoría: MITRE ATT&CK

En qué consiste

Ficha oficial de MITRE ATT&CK sobre Permission Groups Discovery, útil para entender técnicas adversarias, detección y mitigación.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Defensivo
Gratis total Práctica: Media Ruta: SOC Analyst
Blue Team, SOC y SIEM Recomendado

MITRE ATT&CK — Domain Groups

Plataforma: MITRE ATT&CK

Subcategoría: MITRE ATT&CK

En qué consiste

Ficha oficial de MITRE ATT&CK sobre Domain Groups, útil para entender técnicas adversarias, detección y mitigación.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Defensivo
Gratis total Práctica: Media Ruta: SOC Analyst
Blue Team, SOC y SIEM Recomendado

MITRE ATT&CK — Peripheral Device Discovery

Plataforma: MITRE ATT&CK

Subcategoría: MITRE ATT&CK

En qué consiste

Ficha oficial de MITRE ATT&CK sobre Peripheral Device Discovery, útil para entender técnicas adversarias, detección y mitigación.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Defensivo
Gratis total Práctica: Media Ruta: SOC Analyst
Blue Team, SOC y SIEM Recomendado

MITRE ATT&CK — System Owner/User Discovery

Plataforma: MITRE ATT&CK

Subcategoría: MITRE ATT&CK

En qué consiste

Ficha oficial de MITRE ATT&CK sobre System Owner/User Discovery, útil para entender técnicas adversarias, detección y mitigación.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Defensivo
Gratis total Práctica: Media Ruta: SOC Analyst
Blue Team, SOC y SIEM Recomendado

MITRE ATT&CK — Unsecured Credentials

Plataforma: MITRE ATT&CK

Subcategoría: MITRE ATT&CK

En qué consiste

Ficha oficial de MITRE ATT&CK sobre Unsecured Credentials, útil para entender técnicas adversarias, detección y mitigación.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Defensivo
Gratis total Práctica: Media Ruta: SOC Analyst
Blue Team, SOC y SIEM Recomendado

MITRE ATT&CK — Web Shell

Plataforma: MITRE ATT&CK

Subcategoría: MITRE ATT&CK

En qué consiste

Ficha oficial de MITRE ATT&CK sobre Web Shell, útil para entender técnicas adversarias, detección y mitigación.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Defensivo
Gratis total Práctica: Media Ruta: SOC Analyst
Blue Team, SOC y SIEM Recomendado

MITRE ATT&CK — Credentials In Files

Plataforma: MITRE ATT&CK

Subcategoría: MITRE ATT&CK

En qué consiste

Ficha oficial de MITRE ATT&CK sobre Credentials In Files, útil para entender técnicas adversarias, detección y mitigación.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Defensivo
Gratis total Práctica: Media Ruta: SOC Analyst
Blue Team, SOC y SIEM Recomendado

MITRE ATT&CK — Create Account

Plataforma: MITRE ATT&CK

Subcategoría: MITRE ATT&CK

En qué consiste

Ficha oficial de MITRE ATT&CK sobre Create Account, útil para entender técnicas adversarias, detección y mitigación.

Nivel: Intermedio Tipo: Documentación Idioma: Inglés Enfoque: Defensivo
Gratis total Práctica: Media Ruta: SOC Analyst