$ cat recursos.md
Recursos
Lista de recursos que he ido recopilando y que pueden ser utiles. Tambien incluyo algunos cheatsheet creados por mi.
//Cheatsheets
- >HackTricks — la biblia de la metodología de pentest
- >PayloadsAllTheThings — payloads y bypasses para todo tipo de vulnerabilidades
- >GTFOBins — binarios Linux útiles para escalada de privilegios
- >LOLBAS — equivalente a GTFOBins para Windows
- >RevShells — generador de reverse shells en cualquier lenguaje
- >CyberChef — navaja suiza de encoding, decoding y análisis
- >ExplainShell — descompone cualquier comando de shell
- >dcode.fr — toolbox de encoding/decoding y cifrados
- >dcode.fr — Cipher Identifier — identifica y resuelve cifrados automáticamente
- >Penelope — gestor avanzado de shells y reverse shells
//Bug Bounty
- >PortSwigger Research — investigación puntera en ataques web
- >Intigriti — Bug Bytes — resumen semanal de bug bounty
- >Orange Tsai — cadenas legendarias de web y SSRF
- >Gareth Heyes — mago del XSS y client-side
- >Jorian Woltjer — hacking web y CTF
- >Brutecat — bug bounty e investigación web
- >Devansh Batham — metodología de bug bounty
- >Rafa — writeups de hacking web
- >Worst.fit — ataques de Unicode y encoding
- >JavaScript Enumeration for Bug Bounty
- >JavaScript Analysis for Pentesters
- >Monitoring JS Files
- >Bug Bounty Hunter — JS Files Guide
- >Easy Bounties via JS File Analysis
- >JavaScript to API Bugs
- >Leaks & Disclosure — PII / API Keys
- >Gowtham's Bug Hunter Handbook
- >Pwnfunction — Leaked API Keys (video)
- >Zseano — .js File Analysis (video)
- >Elttam — Plorming your Prisma ORM
- >RyoTaK — DOM-based Race Condition
- >Adam Caudill — Jackson RCE (CVE-2017-7525)
- >RCE.moe — CVE-2025-41243
- >Jorian Woltjer — Kittychat Secure (openECSC 2025)
- >Exploiting Number Parsers in JavaScript
- >arkark — ASIS CTF Finals: fire-leak — XSLeak via resource timing
//Web Security
- >Watchtowr Labs — exploits n-day y de appliances empresariales
- >Synacktiv Publications — investigación ofensiva en profundidad
- >Checkpoint Research — threat intel e investigación de vulnerabilidades
- >SonarSource Blog — análisis profundos de vulnerabilidades en código fuente
- >Elttam Blog — investigación en appsec y vulnerabilidades
- >Snyk Articles — seguridad de dependencias y código
- >Positive Security — investigación creativa en appsec
- >The Hacker Blog — investigación de vulnerabilidades web e infra
- >SecurityOnline.info — noticias de seguridad y lanzamientos de herramientas
- >Acunetix Blog — writeups de vulnerabilidades web
- >Huli — writeups profundos de seguridad client-side
- >SpaceRaccoon — appsec y supply chain research
- >Shubs (Assetnote) — reconocimiento y superficie de ataque
- >GhostCCamm — investigación de exploits web
- >Diefunction — explotación web
- >Omer Gil — web cache deception research
- >Ben Hayak — XSS y ataques web
- >RyoTaK — supply chain y race conditions
- >Adam Caudill — appsec y criptografía
- >Ajin Abraham — móvil y appsec, autor de MobSF
- >Daniel Stenberg (curl) — autor de curl, seguridad de protocolos
- >Beyond XSS — CSP Bypass
- >Beyond XSS — CSS Injection
- >Client-Side Bugs Resources
- >Huli — iframe & window.open
- >Huli — Learn Frontend from a Security POV
- >XS-Leaks Wiki — la referencia canónica sobre cross-site leaks
- >x6vrn — XSLeaks Part 1 — introducción a esta clase de ataques
- >RewriteLab — Advanced XSLeaks Research (Part 0) — análisis profundo sobre divulgación de información basada en el navegador
//Active Directory
- >SpecterOps Blog — AD y tradecraft ofensivo
- >Semperis — seguridad de Active Directory
- >Bishop Fox — investigación en seguridad ofensiva
- >Black Hills InfoSec — pentest y blue team, además de divertidísimos
- >Pentester Academy Blog — técnicas y tutoriales de pentest
- >Dirk-jan Mollema — ataques a AD y Entra ID (mitm6, ROADtools)
- >harmj0y — tradecraft de AD, autor de PowerView y Rubeus
- >Elad Shamir — investigación de Kerberos, RBCD y abuso de ACLs
- >Podalirius — internals de AD y herramientas de coerción
- >Alexander Neff — desarrollador de NetExec
- >AD Enumeration via MSSQL Injection (keramas)
- >NetSPI — Enumerating Domain Accounts via SQL Server
- >SpecterOps — Stealthy AD Collection over ADWS (SoaPy)
- >iPurple Team — AD Enumeration via ADWS
- >SoaPy (xforcered) — recolección sigilosa de ADWS
- >SOAPHound (FalconForce) — datos de BloodHound a través de ADWS
- >SoaPy — original dev repo (logangoins) — el upstream más interesante
- >smbclient-ng — cliente SMB interactivo moderno
- >RustHound-CE — colector rápido de BloodHound CE en Rust
- >evil-winrm-py — shell WinRM en Python
- >powerview.py — reconocimiento de AD estilo PowerView en Python
- >bloodyAD — framework de escalada de privilegios en AD
//Binary Exploitation & Reversing
- >pwn.college — curso estructurado de pwn y reversing
- >Binary Exploitation 101 (Crypto-Cat)
- >ired.team — técnicas ofensivas e internals
- >Getting Started in 2024 (dayzerosec)
- >0xinfection — Reversing
- >x86 Reverse Engineering
- >Pwn Challenges (playlist)
- >HTB pwn series (Crypto-Cat)
- >Snwo (KR)
- >Fushuling — writeups de pwn y CTF
- >0dayfans — investigación de exploits y vulnerabilidades
- >DimasC — CTF y pwn
//Cryptography
- >CryptoHack — retos prácticos de criptografía
//CTF & Práctica
- >HackTheBox — máquinas, ProLabs y CTFs
- >TryHackMe — rooms guiadas y rutas de aprendizaje
- >HackSmarter — formación práctica en seguridad ofensiva
- >PentesterLab — ejercicios de seguridad web
- >DreamHack — Roadmaps — rutas de aprendizaje guiadas
- >AlpacaHack — retos estilo CTF
- >Wizer Training CTF — CTF de código seguro
- >ippsec — writeups de HTB en vídeo
- >0xdf — writeups escritos de HTB
- >0xRick — writeups de máquinas de HTB
- >LiveOverflow — análisis de pwn y CTF en vídeo
- >John G4lt — writeups de seguridad ofensiva
- >Mushroom — writeups de web y CTF
//Metodología
- >OWASP Testing Framework — metodología canónica de pentest web
- >PTES — Penetration Testing Execution Standard
- >OSSTMM 3 — manual de metodología de testing de seguridad