awesome-cybersec

Una colección de plataformas, blogs, documentos, libros, recursos y cosas interesantes sobre seguridad

Si bien este repositorio aún está en desarrollo, el objetivo es construir una colección categorizada impulsada por la comunidad de recursos muy conocidos.

Todo lo bueno en un solo lugar

Formación

• Defbox

• Range force

• HTB

• Tryhackme

• Blue team academy

• Blue team labs

• Kali revealed

• Darkmoon - Plataforma autónoma de pruebas de penetración con IA de código abierto (GPL-3.0) que abarca web, API, Active Directory y Kubernetes, orquestando más de 80 herramientas ofensivas como host MCP con prueba de explotación y una puerta de enlace de privacidad local (el LLM nunca ve IPs reales ni credenciales).

• Metasploit Unleashed

• platform.mosse-institute.com

• riptutorial.com/bash

• hackerrank.com/domains/shell

• https://pentesterlab.com/

• https://www.pentesteracademy.com/

• https://www.offensive-security.com/labs/individual/

• https://www.vulnhub.com/

• Google doc : vulnhub oscp like vm's list

• Wordpress boxes on vulnhub

• Vulnhub CTF writeups

• Linux Privilige escalation Cheatsheet

• Privilige escalation

• corelan: exploit-writing-tutorial-part-1-stack-based-overflows

• https://scs.hacking-lab.com/

• Malware Noob2Ninja course

• n3t2.3c

• Hacking-cisco

• Open security training

• Pentest standard

• Security-tube

• Binary Analysis course

• https://training.zempirians.com/start/here

• Pwncollege pwn.college es una plataforma de educación de primera etapa para estudiantes (y otras partes interesadas) para aprender y practicar conceptos básicos de ciberseguridad de forma práctica. Está diseñada para llevar a un "cinturón blanco" en ciberseguridad a convertirse en un "cinturón azul", capaz de abordar CTFs y wargames (simples). La filosofía de pwn.college es "la práctica hace al maestro".

• CyberPython Una plataforma práctica donde tienes que hacer tu propia investigación para resolver desafíos con poca orientación y consejos.

• OnlySecurity Cursos prácticos gratuitos y rutas de aprendizaje sobre lock picking con SPARROWS, Proxmark RFID, herramientas de implante Wi-Fi y USB de Hak5, y hardware IoT de Electronic Cats. Se requiere cuenta gratuita.

• Web Application Exploits and DefensesEste codelab está construido en torno a Gruyere /ɡruːˈjɛər/ - una pequeña y cursi aplicación web que permite a sus usuarios publicar fragmentos de texto y almacenar archivos variados. "Desafortunadamente," Gruyere tiene múltiples fallos de seguridad que van desde cross-site scripting y cross-site request forgery, hasta divulgación de información, denegación de servicio y ejecución remota de código. El objetivo de este codelab es guiarte a través del descubrimiento de algunos de estos fallos y aprender formas de corregirlos tanto en Gruyere como en general.

• Course materials for Modern Binary Exploitation

• professormesser.com

• MCSI free training

• insecure.org/stf/smashstack.html

• Networking fundamentals: CCNA 200-301 certification course, A comprehensive free course to learn fundamentals of networking

Recursos de WebApp/Bugbounty

• Web Security Academy
• https://owasp.org/www-project-juice-shop/
• Mutillidae II
• VulnWeb
• https://www.bugbountyhunter.com/
• hacker101 es una clase gratuita de seguridad web. Ya seas un programador interesado en los bug bounties o un profesional de seguridad experimentado, Hacker101 tiene algo que enseñarte.
• https://www.hacksplaining.com/
• awesome-web-hacking

• Resources-for-Beginner-Bug-Bounty-Hunters
• https://thexssrat.podia.com/dashboard
• https://github.com/websploit/websploit
• https://dvwa.co.uk/
• https://owasp.org/www-project-webgoat/
• Resources & Disclosed Reports
• Bug-bounty-roadmaps
• Bug-hunting-methodologies
• Open Source Bug Bounty Guide - Methodology, Tools, Resources
• Thug-bounty
• Bugbounty-Writeups
• The Best Bug Bounty Recon Methodology
• Pentesting web checklist
• Web-application cheatsheet
• Web-pentesting-checklist
• OWASP Web Security Testing Guide
• OWASP Top Ten
• Bugcroud university
• OWASP Web Security Testing Guide