Labs y Práctica

theporgs/exegol

Entorno de hacking completo y dirigido por la comunidad

devcop95/bugbounty-lab101

Un espacio de trabajo completo para bug bounty para investigadores de HackerOne. Incluye aplicación del alcance, pipeline automatizado de…

webgoat/webgoat

Aplicación web deliberadamente vulnerable con lecciones interactivas y desafíos para aprender seguridad de aplicaciones web y técnicas de pruebas de…

botesjuan/burp-suite-certified-practitioner-exam-study

Notas de estudio prácticas y guías paso a paso para los laboratorios de PortSwigger Academy, que cubren vulnerabilidades web, payloads, enumeración y…

rawfilejson/awesome-osint-arsenal

Kit de herramientas OSINT y reconocimiento // Más de 100 herramientas, instalador de un solo comando, SOCMINT, GEOINT, reconocimiento de redes, dark…

adamkadaban/ctfs

Hoja de referencia CTF + Informes / Archivos para algunos de los CTF de seguridad que he realizado

shredzwho/ig-detective

Herramienta OSINT investigada y diseñada para rastrear cuentas de IG

s1n6h/pentest-harness

Arnés de agente de IA autoalojado para pentests autorizados, bug bounty, laboratorios de seguridad y CTFs. Basado en plugins, con soporte para…

the-art-of-hacking/h4cker

Colección curada de recursos, laboratorios y materiales de formación en ciberseguridad que abarcan hacking ético, pruebas de penetración, desarrollo…

trimstray/the-book-of-secret-knowledge

Una colección de listas inspiradoras, manuales, chuletas, blogs, hacks, comandos de una línea, herramientas de CLI/web y más.

qazbnm456/awesome-web-security

🐶 Una lista curada de materiales y recursos de Seguridad Web.

gmh5225/awesome-web3-security

Una lista curada de materiales y recursos de seguridad Web3 para pentesters y bug hunters.

security-prince/resources-for-application-security

Algunos buenos recursos para comenzar con la seguridad de aplicaciones.

arcanum-sec/wraith

Framework de hooking de navegadores para equipos rojos autorizados y educadores. Engancha navegadores mediante XSS, proporciona control interactivo…

mubix/ai-ctf

Plataforma local de Capture-the-Flag con IA con lecciones guiadas sobre inyección de prompts, abuso de llamadas a herramientas y OSINT contra seis…

vaib25vicky/awesome-mobile-security

Un esfuerzo por construir un único lugar para todas las cosas útiles relacionadas con la seguridad de Android e iOS. Todas las referencias y…

owasp/owasp-ctf-in-a-box

Kit CTF OWASP autoalojado: una máquina, una organización gratuita de GitHub, sin dependencias de la nube