Recursos Curados

professionallyevil/c4

Cyberdelia, una Colección de marcos de Comando y Control

kypvas/ad_attack_architecture

Mapa de Arquitectura de Ataque a Active Directory Referencia Integral de Pentest — Del Reconocimiento al Dominio Total

owasp/cwe-tool

Una herramienta de descubrimiento de CWE de línea de comandos basada en la base de datos OWASP / CAPSEC de Common Weakness Enumeration.

byinarie/cve-2024-3094-info

Información sobre CVE-2024-3094

arpeetrathii/50-days-of-sqli

Aprendiendo y cazando bugs de inyección SQL durante 50 días consecutivos

x-c3ll/congresos-slides

Presentaciones de congresos

owasp/tcasvs

OWASP Estándar de Verificación de Seguridad de Aplicaciones de Cliente Pesado

eth0izzle/security-skills

Una colección de habilidades de Claude Code que ayudan a los equipos de seguridad a mantenerse seguros

reveng007/amsi-patches-learned-till-now

He documentado todos los parches de AMSI que he aprendido hasta ahora.

sqlsure/sqlsure

Inspector semántico para SQL: detecta dobles conteos por fan-out, violaciones de aditividad, claves de unión incorrectas e infracciones de políticas…

jigerjain/interview_tips

Resumen de preguntas de entrevistas de ciberseguridad por las que he pasado, espero que esto ayude

portswigger/url-cheatsheet-data

Estos son los datos que alimentan la chuleta de bypass de validación de URL de PortSwigger.

hongphipham95/vulnerabilities

Colección de material de investigación de vulnerabilidades y código de prueba de concepto que abarca fallos de seguridad, técnicas de explotación y…

disclose/policymaker

Un generador gratuito, de código abierto, multilingüe y basado en plantillas de política de VDP, cláusula de puerto seguro, security.txt y DNS…

nccgroup/the_automotive_threat_modeling_template

Plantilla de NCC Group para Microsoft Threat Modeling Tool 2016 para seguridad automotriz

alex-w-developer/getblocked

Extensión de Chrome MV3 ligera y solo local para reducir el rastreo web común de terceros.