Recursos Curados

magoo/redteam-plan

Cuestiones a considerar al planificar un ejercicio de red team.

nccgroup/binja_sensei

Un plugin que proporciona recursos para principiantes que desean aprender ingeniería inversa utilizando Binary Ninja. Instala automáticamente varios…

gkweb76/exploits

Colección de shellcode y exploits de prueba de concepto para vulnerabilidades conocidas, destinados a pruebas locales y a la verificación de la…

denizparlak/blackhat-arsenal-tools

Cuenta Oficial de Herramientas de Black Hat Arsenal

1n3/ctf-writeups

Writeups de CTF

cylancevulnresearch/disclosures

Archivo público de divulgaciones de vulnerabilidades y avisos de un equipo de investigación de seguridad, con información de contacto verificada…

1an0rmus/tekdefense

Proyectos de desarrollo abierto para TekDefense

nu11secur1ty/rtfm

Libro completo sobre pruebas de penetración y operaciones de red team, que cubre técnicas de explotación, post-explotación y simulación de…

pchaigno/dga-collection

Una colección de algoritmos de generación de dominios conocidos

cakuzo/cve-2015-7547

Script de shell para detectar la vulnerabilidad glibc CVE-2015-7547 en sistemas basados en RPM, con pasos de verificación y orientación para la…

xyl2k/cve-2014-0160-chrome-plugin

Heartbleed

fabiobaroni/awesome-exploit-development

Una lista seleccionada de recursos (libros, tutoriales, cursos, herramientas y aplicaciones vulnerables) para aprender sobre desarrollo de exploits.

elvanderb/tcp-32764

Algunos códigos y notas sobre la puerta trasera que escucha en TCP-32764 en Linksys WAG200G.

rmusser01/cheatsheets

Hojas de referencia de pruebas de penetración/seguridad

huanlu/cve-2014-6271-huan-lu

Curso de lectura seleccionado sobre la vulnerabilidad CVE-2014-6271 (Shellshock), que cubre el análisis de explotación y conocimientos defensivos con…

dudux/routerfirmwares

Un montón de imágenes de firmware de routers. Principalmente aquellas que no están disponibles y que necesitan ser extraídas mediante JTAG, UART,…