Web Security, OWASP y API Security
Complementario
En qué consiste
Material y laboratorios de PortSwigger para practicar burp suite en un entorno controlado y autorizado.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Material y laboratorios de PortSwigger para practicar burp suite en un entorno controlado y autorizado.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Complementario
En qué consiste
Material y laboratorios de PortSwigger para practicar burp suite en un entorno controlado y autorizado.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Complementario
En qué consiste
Material y laboratorios de PortSwigger para practicar burp suite en un entorno controlado y autorizado.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Labs sobre web cache deception y exposición de contenido privado cacheado.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Labs sobre inyección NoSQL y manipulación de consultas en aplicaciones modernas.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Labs gratuitos sobre abuso de cabecera Host, envenenamiento y flujos dependientes del dominio.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Labs sobre exposición de información sensible por errores de configuración o mensajes internos.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Media
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Labs gratuitos para practicar XSS basado en DOM y entender fuentes, sinks y flujos del navegador.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Complementario
En qué consiste
Material y labs sobre clickjacking, framing y defensas del lado navegador.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Media
Ruta: Pentesting Web
Web Security, OWASP y API Security
Especializado
En qué consiste
Labs sobre prototype pollution en JavaScript y aplicaciones modernas.
Nivel: Avanzado
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Especializado
En qué consiste
Labs sobre inyección en plantillas del lado servidor y metodología de identificación.
Nivel: Avanzado
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Hacking ético y pentesting legal
Top
En qué consiste
Ruta inicial de Hack The Box para aprender metodología básica en máquinas guiadas.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
Hacking ético y pentesting legal
Recomendado
En qué consiste
Laboratorios de hacking ético con parte gratuita/freemium para practicar en entorno autorizado.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Freemium
Práctica: Muy alta
Ruta: Pentesting Web
Herramientas, laboratorios y práctica
Recomendado
En qué consiste
Zona de práctica de picoCTF con retos de distintas categorías y dificultad progresiva.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Mixto
Gratis con cuenta
Práctica: Muy alta
Ruta: Empezar desde cero
Hacking ético y pentesting legal
Recomendado
En qué consiste
Repositorio de máquinas vulnerables descargables para práctica en laboratorio local autorizado.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Muy alta
Ruta: Pentesting Web
Hacking ético y pentesting legal
Recomendado
En qué consiste
Máquina vulnerable clásica para practicar explotación en entorno local controlado.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Redes, Linux y sistemas
Recomendado
En qué consiste
Colección de capturas de ejemplo para practicar análisis de protocolos y tráfico.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Mixto
Gratis total
Práctica: Alta
Ruta: SOC Analyst
Web Security, OWASP y API Security
Recomendado
En qué consiste
Labs y teoría para detectar fallos de lógica de negocio que no dependen de payloads clásicos.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Especializado
En qué consiste
Material práctico para entender y explotar condiciones de carrera en aplicaciones web.
Nivel: Avanzado
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Especializado
En qué consiste
Laboratorios avanzados sobre desincronización HTTP y request smuggling.
Nivel: Avanzado
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Especializado
En qué consiste
Laboratorios avanzados sobre envenenamiento de caché web y variaciones de impacto.
Nivel: Avanzado
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Especializado
En qué consiste
Laboratorios sobre deserialización insegura, objetos manipulados y explotación en entornos controlados.
Nivel: Avanzado
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Malware Analysis y Reverse Engineering
Top
En qué consiste
Ejercicios con capturas de tráfico malicioso para practicar análisis de red, infección y comportamiento de malware.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Muy alta
Ruta: DFIR
