Web Security, OWASP y API Security
Recomendado
En qué consiste
Laboratorios sobre inyección de comandos del sistema operativo y mitigaciones asociadas.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Laboratorios sobre fallos de implementación y validación de JSON Web Tokens.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Laboratorios para practicar vulnerabilidades en flujos OAuth y errores de autorización.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Laboratorios para aprender riesgos de seguridad específicos en APIs GraphQL.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Complementario
En qué consiste
Laboratorios sobre seguridad en comunicaciones bidireccionales con WebSockets.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
DevSecOps y AppSec
Recomendado
En qué consiste
Juego educativo de GitHub para aprender a detectar y corregir problemas de seguridad en código.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Alta
Ruta: DevSecOps
Web Security, OWASP y API Security
Complementario
En qué consiste
Aplicación web vulnerable creada para practicar vulnerabilidades comunes y conceptos básicos de seguridad web.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Aplicación vulnerable para practicar SQLi, XSS, fuerza bruta, subida de archivos y otras vulnerabilidades.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Laboratorios para practicar vulnerabilidades de subida de archivos y validaciones inseguras.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Laboratorios para entender y practicar path traversal y lectura no autorizada de archivos.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Top
En qué consiste
Materiales y laboratorios interactivos para practicar Cross-Site Scripting y variantes relacionadas.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Laboratorios sobre vulnerabilidades en autenticación, mecanismos de login y errores frecuentes.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Laboratorios sobre fallos de control de acceso, IDOR y autorización rota.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Materiales y laboratorios para comprender Server-Side Request Forgery y sus variantes.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Complementario
En qué consiste
Laboratorios para entender configuraciones inseguras de CORS y sus impactos.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Complementario
En qué consiste
Materiales y laboratorios sobre XML External Entity Injection y explotación en entornos controlados.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
Blue Team, SOC y SIEM
Top
En qué consiste
Laboratorios Blue Team accesibles desde navegador para practicar SOC, forense y respuesta a incidentes.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Defensivo
Freemium
Práctica: Muy alta
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Plataforma de entrenamiento Blue Team con investigación de ataques reales dentro de un SOC simulado.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Defensivo
Freemium
Práctica: Alta
Ruta: SOC Analyst
Web Security, OWASP y API Security
Top
En qué consiste
Materiales y laboratorios para aprender y practicar SQL Injection de forma controlada.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Blue Team, SOC y SIEM
Top
En qué consiste
Plataforma de desafíos Blue Team con análisis de logs, correos, capturas, memoria y escenarios prácticos.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Defensivo
Freemium
Práctica: Muy alta
Ruta: SOC Analyst
Web Security, OWASP y API Security
Recomendado
En qué consiste
Aplicación vulnerable educativa para aprender y practicar vulnerabilidades web de forma guiada.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Top
En qué consiste
Aplicación vulnerable moderna para practicar fallos de seguridad web y API en un entorno controlado.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Top
En qué consiste
Academia gratuita con materiales y laboratorios interactivos para aprender seguridad web de forma práctica.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
