PortSwigger WebSockets Labs
En qué consiste
Laboratorios sobre seguridad en comunicaciones bidireccionales con WebSockets.
Biblioteca ColosOS
Explora cursos, laboratorios, guías, rutas y materiales gratuitos clasificados por categoría, nivel, tipo, idioma, enfoque, ruta recomendada y prioridad editorial de ColosOS.
Recursos encontrados: 95 · Mostrando 73–95
Consejo: combina búsqueda por texto con filtros editoriales para localizar recursos más rápido.
Plataforma: PortSwigger
Subcategoría: WebSockets
En qué consiste
Laboratorios sobre seguridad en comunicaciones bidireccionales con WebSockets.
Plataforma: PortSwigger
Subcategoría: Request Smuggling
En qué consiste
Laboratorios avanzados sobre desincronización HTTP y request smuggling.
Plataforma: PortSwigger
Subcategoría: Web Cache Attacks
En qué consiste
Laboratorios avanzados sobre envenenamiento de caché web y variaciones de impacto.
Plataforma: PortSwigger
Subcategoría: Deserialization
En qué consiste
Laboratorios sobre deserialización insegura, objetos manipulados y explotación en entornos controlados.
Plataforma: Malware-Traffic-Analysis.net
Subcategoría: Análisis de tráfico
En qué consiste
Ejercicios con capturas de tráfico malicioso para practicar análisis de red, infección y comportamiento de malware.
Plataforma: Google
Subcategoría: Laboratorios web
En qué consiste
Aplicación web vulnerable creada para practicar vulnerabilidades comunes y conceptos básicos de seguridad web.
Plataforma: DVWA
Subcategoría: Laboratorios web
En qué consiste
Aplicación vulnerable para practicar SQLi, XSS, fuerza bruta, subida de archivos y otras vulnerabilidades.
Plataforma: PortSwigger
Subcategoría: File Upload
En qué consiste
Laboratorios para practicar vulnerabilidades de subida de archivos y validaciones inseguras.
Plataforma: PortSwigger
Subcategoría: Path Traversal
En qué consiste
Laboratorios para entender y practicar path traversal y lectura no autorizada de archivos.
Plataforma: GitHub Security Lab
Subcategoría: Desarrollo seguro
En qué consiste
Juego educativo de GitHub para aprender a detectar y corregir problemas de seguridad en código.
Plataforma: CyberDefenders
Subcategoría: Laboratorios Blue Team
En qué consiste
Laboratorios Blue Team accesibles desde navegador para practicar SOC, forense y respuesta a incidentes.
Plataforma: LetsDefend
Subcategoría: SOC Analyst
En qué consiste
Plataforma de entrenamiento Blue Team con investigación de ataques reales dentro de un SOC simulado.
Plataforma: PortSwigger
Subcategoría: SQL Injection
En qué consiste
Materiales y laboratorios para aprender y practicar SQL Injection de forma controlada.
Plataforma: PortSwigger
Subcategoría: XSS
En qué consiste
Materiales y laboratorios interactivos para practicar Cross-Site Scripting y variantes relacionadas.
Plataforma: PortSwigger
Subcategoría: Authentication
En qué consiste
Laboratorios sobre vulnerabilidades en autenticación, mecanismos de login y errores frecuentes.
Plataforma: PortSwigger
Subcategoría: Access Control
En qué consiste
Laboratorios sobre fallos de control de acceso, IDOR y autorización rota.
Plataforma: PortSwigger
Subcategoría: SSRF
En qué consiste
Materiales y laboratorios para comprender Server-Side Request Forgery y sus variantes.
Plataforma: PortSwigger
Subcategoría: CORS
En qué consiste
Laboratorios para entender configuraciones inseguras de CORS y sus impactos.
Plataforma: PortSwigger
Subcategoría: XXE
En qué consiste
Materiales y laboratorios sobre XML External Entity Injection y explotación en entornos controlados.
Plataforma: Blue Team Labs Online
Subcategoría: Laboratorios Blue Team
En qué consiste
Plataforma de desafíos Blue Team con análisis de logs, correos, capturas, memoria y escenarios prácticos.
Plataforma: OWASP
Subcategoría: OWASP Top 10
En qué consiste
Aplicación vulnerable educativa para aprender y practicar vulnerabilidades web de forma guiada.
Plataforma: OWASP
Subcategoría: OWASP Top 10
En qué consiste
Aplicación vulnerable moderna para practicar fallos de seguridad web y API en un entorno controlado.
Plataforma: PortSwigger
Subcategoría: Burp Suite
En qué consiste
Academia gratuita con materiales y laboratorios interactivos para aprender seguridad web de forma práctica.