Labs y Práctica

vulhub/vulhub

Entornos Vulnerables Preconstruidos Basados en Docker-Compose

redcanaryco/atomic-red-team

Pruebas de detección pequeñas y altamente portátiles basadas en MITRE's ATT&CK.

qazbnm456/awesome-web-security

🐶 Una lista curada de materiales y recursos de Seguridad Web.

screenpipe/screenpipe

YC (S26) | Open Computer History | Graba tu pantalla de forma continua localmente y proporciona contexto a tus agentes (Claude, Codex, Openclaw,…

digininja/dvwa

Aplicación web PHP/MariaDB intencionalmente vulnerable para practicar vulnerabilidades comunes de seguridad web en múltiples niveles de dificultad en…

webgoat/webgoat

Aplicación web deliberadamente vulnerable con lecciones interactivas y desafíos para aprender seguridad de aplicaciones web y técnicas de pruebas de…

sunweb3sec/defihacklabs

Reproduce incidentes de hackeo DeFi usando Foundry.

juice-shop/juice-shop

Aplicación web intencionalmente vulnerable que cubre las vulnerabilidades del OWASP Top 10 para formación en seguridad, competiciones CTF y práctica…

xairy/linux-kernel-exploitation

Una colección de enlaces relacionados con la seguridad y explotación del kernel de Linux

nahamsec/resources-for-beginner-bug-bounty-hunters

Una lista de recursos para aquellos interesados en comenzar en bug bounties

carterperez-dev/cybersecurity-projects

Construyendo 70 proyectos que van de principiante a avanzado para que cualquiera pueda — aprender de ellos, construir sobre ellos, usarlos como…

ctfd/ctfd

CTFs cuando los necesites

shellphish/how2heap

Un repositorio para aprender diversas técnicas de explotación del heap.

apache/caldera

Automated Adversary Emulation Platform

a-poc/blueteam-tools

Herramientas y Técnicas para Blue Team / Respuesta a Incidentes

mantvydasb/redteaming-tactics-and-techniques

Notas completas de red teaming que cubren técnicas de seguridad ofensiva, incluyendo inyección de código, evasión de defensas, movimiento lateral y…