Cybersecurity-Mastery-Roadmap — Una guía completa y paso a paso para dominar la ciberseguridad, desde nivel principiante hasta experto, con recursos, herramientas y orientación profesional seleccionados. | Kitploit

Protocolos de Red y Seguridad
- Curso Network+ del Profesor Messer
- SANS SEC560: Network Penetration Testing and Ethical Hacking
- Seguridad de Redes de Cybrary
- Libros:
  - "Network Security Essentials" de William Stallings
  - "Practical Packet Analysis" de Chris Sanders
  - "Black Hat Python" de Justin Seitz
- Herramientas:
  - Wireshark - Analizador de protocolos de red
  - Nmap - Descubrimiento de redes y auditoría de seguridad
  - Bettercap - Herramienta de ataque y monitoreo de redes
  - Zeek - Monitor de seguridad de redes
- Ejercicios Prácticos:
  - Realiza reconocimiento de redes con Nmap
  - Analiza el tráfico de red en busca de problemas de seguridad
  - Detecta y previene ataques de suplantación ARP
  - Configura monitoreo de seguridad de redes
Firewalls e IDS/IPS
- Fundamentos de pfSense
- Fundamentos de IDS de Snort
- Suricata IDS/IPS
- Configuración de Firewalls Cisco
- Libros:
  - "Practical Intrusion Analysis" de Ryan Trost
  - "The Practice of Network Security Monitoring" de Richard Bejtlich
  - "Firewalls and Internet Security" de William R. Cheswick
- Herramientas:
  - pfSense - Firewall de código abierto
  - Snort - Sistema de detección de intrusiones de red
  - Suricata - IDS/IPS de red
  - Security Onion - Plataforma de monitoreo de seguridad
- Ejercicios Prácticos:
  - Configura un firewall con pfSense
  - Configura y ajusta reglas de IDS/IPS
  - Analiza y responde a alertas de seguridad
  - Crea reglas de detección personalizadas
VPN y Comunicaciones Seguras
- Guía de Configuración de OpenVPN
- Tutorial de WireGuard VPN
- Configuración de VPN IPsec
- Profundización en SSL/TLS
- Libros:
  - "VPNs Illustrated: Tunnels, VPNs, and IPsec" de Jon C. Snader
  - "Implementing SSL/TLS Using Cryptography and PKI" de Joshua Davies
- Herramientas:
  - OpenVPN - Solución VPN de código abierto
  - WireGuard - Protocolo VPN moderno
  - Strongswan - Implementación de IPsec
  - OpenSSL - Kit de herramientas SSL/TLS
- Ejercicios Prácticos:
  - Configura una VPN sitio a sitio
  - Configura una VPN de acceso remoto
  - Implementa autenticación basada en certificados
  - Analiza el tráfico VPN en busca de problemas de seguridad

Seguridad de Sistemas Operativos
- Fundamentos de Seguridad de Windows
- Fundamentos de Seguridad de Linux
- Guía de Seguridad y Privacidad de macOS
- SANS SEC505: Securing Windows
- Libros:
  - "Windows Internals" de Mark Russinovich
  - "Linux Security Cookbook" de Daniel J. Barrett
  - "macOS and iOS Internals" de Jonathan Levin
- Herramientas:
  - Microsoft Baseline Security Analyzer
  - Lynis - Herramienta de auditoría de seguridad para Linux
  - OpenSCAP - Solución de cumplimiento de seguridad
  - Sysinternals Suite
- Ejercicios Prácticos:
  - Endurece un servidor Windows/Linux
  - Implementa líneas base de seguridad
  - Realiza auditorías de seguridad
  - Configura mecanismos de autenticación seguros
Protección de Puntos Finales
- SANS SEC505: Securing Windows
- Referencias CIS
- Microsoft Defender para Punto Final
- Detección y Respuesta de Puntos Finales (EDR)
- Libros:
  - "Endpoint Security and Compliance Management" de Daniel Blander
  - "Malware Analyst's Cookbook" de Michael Hale Ligh
- Herramientas:
  - Windows Defender
  - ClamAV - Antivirus de código abierto
  - OSSEC - Detección de intrusiones basada en host
  - Wazuh - Solución de monitoreo de seguridad
- Ejercicios Prácticos:
  - Configura soluciones de protección de puntos finales
  - Implementa listas blancas de aplicaciones
  - Detecta y responde a infecciones de malware
  - Crea políticas de seguridad para puntos finales
Gestión de Vulnerabilidades
- Tutorial de Nessus Essentials
- Tutorial de OpenVAS
- Qualys Vulnerability Management
- Gestión de Vulnerabilidades del NIST
- Libros:
  - "The Vulnerability Management Lifecycle" de Sagar Rahalkar
  - "Vulnerability Management" de Park Foreman
- Herramientas:
  - Nessus - Escáner de vulnerabilidades
  - OpenVAS - Escáner de vulnerabilidades de código abierto
  - Qualys - Seguridad y cumplimiento basados en la nube
  - Nexpose - Gestión de vulnerabilidades
- Ejercicios Prácticos:
  - Realiza evaluaciones de vulnerabilidades
  - Prioriza vulnerabilidades según el riesgo
  - Desarrolla planes de remediación
  - Implementa procesos de gestión de vulnerabilidades

OWASP Top Ten
Web Security Academy
SANS SEC542: Web App Penetration Testing and Ethical Hacking
Kontra OWASP Top 10
Libros:
- "The Web Application Hacker's Handbook" de Dafydd Stuttard y Marcus Pinto
- "Web Security for Developers" de Malcolm McDonald
- "Real-World Bug Hunting" de Peter Yaworski
Herramientas:
- OWASP ZAP - Escáner de seguridad de aplicaciones web
- Burp Suite - Escáner de vulnerabilidades web
- Nikto - Escáner de servidores web
- SQLmap - Herramienta de inyección SQL
Ejercicios prácticos:
- Configurar una aplicación web vulnerable (p. ej., DVWA)
- Identificar y explotar vulnerabilidades web comunes
- Implementar controles de seguridad para prevenir ataques
- Realizar una evaluación de seguridad de aplicaciones web
Pruebas de penetración de aplicaciones web
- Burp Suite Academy
- OWASP Juice Shop
- HackTheBox Web Challenges
- PentesterLab
- Libros:
  - "Mastering Modern Web Penetration Testing" de Prakhar Prasad
  - "Bug Bounty Hunting Essentials" de Shahmeer Amir
  - "Web Hacking 101" de Peter Yaworski
- Herramientas:
  - Burp Suite - Escáner de vulnerabilidades web
  - OWASP ZAP - Escáner de seguridad de aplicaciones web
  - Dirsearch - Escáner de rutas web
  - Wfuzz - Fuzzer de aplicaciones web
- Ejercicios prácticos:
  - Realizar una prueba de penetración completa de aplicaciones web
  - Escribir un informe de seguridad detallado
  - Explotar y encadenar múltiples vulnerabilidades
  - Participar en programas de bug bounty
Prácticas de codificación segura
- Secure Coding in Python
- Code Review Lab
- OWASP Secure Coding Practices
- Secure Coding in Java
- Microsoft Secure Coding Guidelines
- Libros:
  - "Secure Coding in C and C++" de Robert C. Seacord
  - "Iron-Clad Java: Building Secure Web Applications" de Jim Manico
  - "Secure Programming Cookbook for C and C++" de John Viega
- Herramientas:
  - SonarQube - Calidad y seguridad del código
  - OWASP Dependency-Check - Análisis de composición de software
  - Snyk - Plataforma de seguridad de código abierto
  - Checkmarx - Pruebas estáticas de seguridad de aplicaciones
  - Vulert- Vulert protege el software mediante la detección de vulnerabilidades en dependencias de código abierto—sin acceder a tu código. Es compatible con Js, PHP, Java, Python y más.
- Ejercicios prácticos:
  - Revisar código en busca de vulnerabilidades de seguridad
  - Implementar autenticación y autorización seguras
  - Proteger el almacenamiento y la transmisión de datos
  - Integrar la seguridad en el ciclo de vida del desarrollo

Metodología de pruebas de penetración
- TryHackMe: Complete Beginner Path
- HackTheBox Academy
- SANS Penetration Testing Roadmap
- Offensive Security Certified Professional (OSCP)
- Penetration Testing Execution Standard (PTES)
- Libros:
  - "The Hacker Playbook 3" de Peter Kim
  - "Advanced Penetration Testing" de Wil Allsopp
  - "Penetration Testing: A Hands-On Introduction to Hacking" de Georgia Weidman
- Herramientas:
  - Metasploit Framework - Framework de pruebas de penetración
  - Cobalt Strike - Software de simulación de adversarios
  - Empire - Framework de post-explotación
  - Covenant - Framework de comando y control en .NET
- Ejercicios prácticos:
  - Completar desafíos CTF en plataformas como HackTheBox y TryHackMe
  - Realizar una prueba de penetración completa en un entorno de laboratorio
  - Documentar los hallazgos en un informe profesional de pruebas de penetración
  - Practicar desafíos tipo OSCP
Técnicas de explotación
- Metasploit Unleashed
- OSCP Preparation Guide
- Exploit Development
- Buffer Overflow Tutorial
- Libros:
  - "The Shellcoder's Handbook" de Chris Anley
  - "A Guide to Kernel Exploitation" de Enrico Perla
  - "Gray Hat Python" de Justin Seitz
- Herramientas:
  - Metasploit Framework - Framework de pruebas de penetración
  - GDB - Depurador GNU
  - IDA Pro - Desensamblador y depurador
  - Ghidra - Framework de ingeniería inversa de software
- Ejercicios prácticos:
  - Desarrollar exploits personalizados para vulnerabilidades conocidas
  - Analizar y modificar exploits públicos
  - Practicar la explotación de desbordamiento de búfer
  - Realizar actividades de post-explotación
Ingeniería social
- Social Engineering: The Science of Human Hacking
- The Social-Engineer Toolkit (SET)
- SANS SEC567: Social Engineering for Penetration Testers
- Libros:
  - "Social Engineering: The Art of Human Hacking" de Christopher Hadnagy
  - "Phishing Dark Waters" de Christopher Hadnagy y Michele Fincher
  - "The Art of Deception" de Kevin Mitnick
- Herramientas:
  - Social-Engineer Toolkit (SET)
  - Gophish - Framework de phishing de código abierto
  - King Phisher - Kit de herramientas para campañas de phishing
  - SpiderFoot - Herramienta de automatización OSINT
- Ejercicios prácticos:
  - Crear y ejecutar una campaña de phishing (en un entorno controlado)
  - Desarrollar escenarios de ingeniería social
  - Practicar técnicas de pretexting y suplantación de identidad
  - Analizar ataques de ingeniería social exitosos

Centro de operaciones de seguridad (SOC)
- SOC Analyst Learning Path
- Blue Team Labs Online
- SANS SEC450: Blue Team Fundamentals
- Cybrary SOC Analyst
- Libros:
  - "Blue Team Handbook: SOC, SIEM, and Threat Hunting" de Don Murdoch
  - "Security Operations Center: Building, Operating, and Maintaining your SOC" de Joseph Muniz
  - "The Practice of Network Security Monitoring" de Richard Bejtlich
- Herramientas:
  - Splunk - Gestión de eventos e información de seguridad
  - ELK Stack - Plataforma de análisis de registros
  - Wazuh - Solución de monitoreo de seguridad
  - TheHive - Plataforma de respuesta a incidentes de seguridad
- Ejercicios prácticos:
  - Configurar una solución SIEM
  - Crear reglas de detección para ataques comunes
  - Realizar análisis y correlación de registros
  - Desarrollar playbooks de respuesta a incidentes
Respuesta a incidentes
- SANS Incident Handler's Handbook
- NIST Incident Response Framework
- SANS FOR508: Advanced Digital Forensics, Incident Response, and Threat Hunting
- Incident Response Consortium
- Libros:
  - "Incident Response & Computer Forensics" de Jason T. Luttgens
  - "The Art of Memory Forensics" de Michael Hale Ligh
  - "Digital Forensics and Incident Response" de Gerard Johansen
- Herramientas:
  - TheHive - Plataforma de respuesta a incidentes de seguridad
  - Velociraptor - Forensia digital y respuesta a incidentes
  - MISP - Plataforma de inteligencia de amenazas
  - GRR Rapid Response - Forensia remota en vivo
- Ejercicios prácticos:
  - Desarrollar un plan de respuesta a incidentes
  - Simular y responder a incidentes de seguridad
  - Realizar análisis forense de sistemas comprometidos
  - Crear informes de respuesta a incidentes
Forensia digital
- SANS FOR500: Windows Forensic Analysis
- Digital Forensics Framework
- Computer Forensics Tutorial
- NIST Computer Forensics Tools and Techniques Catalog
- Libros:
  - "File System Forensic Analysis" de Brian Carrier
  - "Digital Forensics with Open Source Tools" de Cory Altheide y Harlan Carvey
  - "Windows Forensic Analysis Toolkit" de Harlan Carvey
- Herramientas:
  - Autopsy - Plataforma de forensia digital
  - FTK Imager - Herramienta de imágenes forenses
  - Volatility - Framework de forensia de memoria
  - Sleuth Kit - Herramientas de análisis de discos
- Ejercicios prácticos:
  - Realizar forensia de discos en sistemas comprometidos
  - Analizar volcados de memoria en busca de evidencia
  - Recuperar archivos y datos eliminados
  - Crear informes de investigación forense

Fundamentos de seguridad en la nube
- AWS Security Fundamentals
- Azure Security Technologies
- Google Cloud Security
- Cloud Security Alliance Courses
- IBM Cloud Security
- Libros:
  - "Cloud Security: A Comprehensive Guide" de Chris Dotson
  - "Practical Cloud Security" de Chris Dotson
  - "AWS Security" de Dylan Shields
- Herramientas:
  - AWS Security Hub
  - Azure Security Center
  - Google Cloud Security Command Center
  - CloudSploit - Escáner de seguridad en la nube
- Ejercicios prácticos:
  - Configurar una infraestructura de nube segura
  - Implementar la gestión de identidades y accesos
  - Configurar el monitoreo de seguridad en la nube
  - Realizar evaluaciones de seguridad en la nube
Arquitectura de seguridad en la nube
- Cloud Security Alliance Guidance
- Well-Architected Framework (AWS)
- Azure Well-Architected Framework
- Google Cloud Architecture Framework
- Libros:
  - "Cloud Security Architecture" de Lee Newcombe
  - "Architecting for Security in the Cloud" de David Linthicum
- Herramientas:
  - Terraform - Infraestructura como código
  - CloudFormation - Infraestructura como código de AWS
  - Azure Resource Manager - Infraestructura como código de Azure
- Ejercicios prácticos:
  - Diseñar una arquitectura de nube segura
  - Implementar defensa en profundidad en entornos de nube
  - Crear plantillas de infraestructura como código con controles de seguridad
  - Realizar modelado de amenazas para arquitecturas de nube
Seguridad de contenedores
- Docker Security
- Kubernetes Security
- OWASP Docker Security
- Kubernetes Security Best Practices
- Libros:
  - "Container Security" de Liz Rice
  - "Kubernetes Security" de Liz Rice y Michael Hausenblas
- Herramientas:
  - Clair - Escáner de vulnerabilidades de contenedores
  - Trivy - Escáner de vulnerabilidades de contenedores
  - Falco - Seguridad del runtime de contenedores
  - Aqua Security - Plataforma de seguridad de contenedores
- Ejercicios prácticos:
  - Proteger contenedores e imágenes de Docker
  - Implementar controles de seguridad de Kubernetes
  - Configurar el escaneo de vulnerabilidades de contenedores
  - Monitorear la seguridad del runtime de contenedores

Análisis de malware
- Practical Malware Analysis
- SANS FOR610: Reverse-Engineering Malware
- Malware Analysis Tutorials
- OALabs YouTube Channel
- Libros:
  - "Practical Malware Analysis" de Michael Sikorski y Andrew Honig
  - "Malware Analyst's Cookbook" de Michael Ligh et al.
  - "Learning Malware Analysis" de Monnappa K A
- Herramientas:
  - Ghidra - Framework de ingeniería inversa de software
  - IDA Pro - Desensamblador y depurador
  - Cuckoo Sandbox - Sandbox de análisis de malware
  - REMnux - Kit de herramientas Linux para análisis de malware
- Ejercicios prácticos:
  - Analizar muestras de malware en un entorno seguro
  - Aplicar ingeniería inversa a código malicioso
  - Crear informes de análisis de malware
  - Construir pipelines automatizados de análisis de malware
Inteligencia de amenazas
- MITRE ATT&CK Framework
- SANS FOR578: Cyber Threat Intelligence
- Open Source Intelligence Techniques
- Threat Intelligence Platforms
- Libros:
  - "Intelligence-Driven Incident Response" de Scott J. Roberts y Rebekah Brown
  - "The Threat Intelligence Handbook" de Recorded Future
  - "Applied Intelligence" de Kris Lovejoy
- Herramientas:
  - MISP - Plataforma de inteligencia de amenazas
  - OpenCTI - Plataforma abierta de inteligencia de amenazas cibernéticas
  - ThreatConnect - Plataforma de inteligencia de amenazas
  - Recorded Future - Inteligencia de amenazas
- Ejercicios prácticos:
  - Recopilar y analizar inteligencia de amenazas
  - Mapear amenazas al framework MITRE ATT&CK
  - Crear informes de inteligencia de amenazas
  - Integrar la inteligencia de amenazas en las operaciones de seguridad
Amenazas persistentes avanzadas
- APT Groups and Operations
- Mandiant APT Reports
- MITRE ATT&CK Groups
- ThaiCERT APT Encyclopedia
- Libros:
  - "Advanced Persistent Threat Hacking" de Tyler Wrightson
  - "APT41: A Dual Espionage and Cyber Crime Operation" de FireEye
- Herramientas:
  - Yara - Coincidencia de patrones para la detección de malware
  - Sigma - Formato genérico de firmas para sistemas SIEM
  - CyberChef - Herramienta de análisis de datos
- Ejercicios prácticos:
  - Analizar campañas y técnicas de APT
  - Crear reglas de detección para tácticas de APT
  - Simular ataques APT en un entorno controlado
  - Desarrollar estrategias de búsqueda de APT

Seguridad de IoT
- OWASP IoT Security
- IoT Security Foundation
- NIST IoT Security
- IoT Security Guidelines
- Libros:
  - "Practical IoT Hacking" de Fotios Chantzis et al.
  - "IoT Penetration Testing Cookbook" de Aaron Guzman y Aditya Gupta
  - "Abusing the Internet of Things" de Nitesh Dhanjani
- Herramientas:
  - Shodan - Motor de búsqueda de IoT
  - Firmware Analysis Toolkit - Análisis de seguridad de firmware
  - IoTSeeker - Escáner de dispositivos IoT
- Ejercicios prácticos:
  - Analizar la seguridad de los dispositivos IoT
  - Realizar análisis de firmware
  - Probar protocolos de comunicación IoT
  - Implementar controles de seguridad IoT
Seguridad móvil
- OWASP Mobile Security Testing Guide
- Mobile Application Security Verification Standard
- Android Security
- iOS Security
- Libros:
  - "Android Security Internals" de Nikolay Elenkov
  - "iOS Application Security" de David Thiel
  - "Mobile Application Penetration Testing" de Vijay Kumar Velu
- Herramientas:
  - MobSF - Framework de pruebas de seguridad móvil
  - Frida - Kit de herramientas de instrumentación dinámica
  - Objection - Exploración de runtime móvil
  - Drozer - Evaluación de seguridad de Android
- Ejercicios prácticos:
  - Realizar pruebas de penetración de aplicaciones móviles
  - Analizar los permisos y la seguridad de las aplicaciones móviles
  - Probar mecanismos de autenticación móvil
  - Implementar prácticas seguras de desarrollo móvil- Seguridad de los Sistemas de Control Industrial
- ICS-CERT Training
- SANS ICS410: ICS/SCADA Security Essentials
- NIST SP 800-82: Guide to ICS Security
- ISA/IEC 62443 Standards
- Libros:
  - "Industrial Network Security" by Eric D. Knapp and Joel Thomas Langill
  - "Hacking Exposed Industrial Control Systems" by Clint Bodungen et al.
  - "Cybersecurity for SCADA Systems" by William Shaw
- Herramientas:
  - Shodan - Búsqueda de dispositivos ICS
  - Wireshark - Analizador de protocolos con soporte para protocolos ICS
  - Conpot - Honeypot de ICS
  - PLCscan - Escáner de PLC
- Ejercicios Prácticos:
  - Configurar un entorno de laboratorio ICS
  - Analizar protocolos y vulnerabilidades de ICS
  - Implementar controles de seguridad de ICS
  - Realizar evaluaciones de seguridad de ICS

Analista de Seguridad
- Responsabilidades: Monitorear y analizar alertas de seguridad, implementar medidas de seguridad, realizar evaluaciones de vulnerabilidades
- Habilidades requeridas: Seguridad de redes, herramientas de seguridad, evaluación de vulnerabilidades, respuesta a incidentes
- Certificaciones: CompTIA Security+, CySA+, GIAC GSEC
- Progresión profesional: Analista de Seguridad Senior → Ingeniero de Seguridad → Arquitecto de Seguridad
Ingeniero de Seguridad
- Responsabilidades: Diseñar e implementar soluciones de seguridad, gestionar la infraestructura de seguridad, realizar evaluaciones de seguridad
- Habilidades requeridas: Seguridad de redes, arquitectura de seguridad, herramientas de seguridad, scripting
- Certificaciones: CISSP, GIAC GSEC, CEH
- Progresión profesional: Ingeniero de Seguridad Senior → Arquitecto de Seguridad → CISO
Analista de SOC
- Responsabilidades: Monitorear eventos de seguridad, analizar alertas, responder a incidentes, mantener herramientas de seguridad
- Habilidades requeridas: Herramientas SIEM, respuesta a incidentes, seguridad de redes, análisis de registros
- Certificaciones: CompTIA Security+, CySA+, GCIH
- Progresión profesional: Analista de SOC Nivel 2 → Analista de SOC Nivel 3 → Gerente de SOC
Respondedor de Incidentes
- Responsabilidades: Investigar y remediar incidentes de seguridad, desarrollar planes de respuesta a incidentes, realizar análisis forense
- Habilidades requeridas: Forense digital, análisis de malware, respuesta a incidentes, caza de amenazas
- Certificaciones: GCIH, GCFA, GREM
- Progresión profesional: Respondedor de Incidentes Senior → Gerente de Respuesta a Incidentes → Director de Seguridad
Arquitecto de Seguridad
- Responsabilidades: Diseñar sistemas y redes seguros, desarrollar estándares de seguridad, evaluar soluciones de seguridad
- Habilidades requeridas: Arquitectura de seguridad, evaluación de riesgos, cumplimiento, liderazgo técnico
- Certificaciones: CISSP, CISM, SABSA
- Progresión profesional: Arquitecto de Seguridad Senior → Director de Seguridad → CISO

Cybersecurity-Mastery-Roadmap

Más Populares

🛡️ Hoja de Ruta Definitiva para Dominar la Ciberseguridad

📋 Tabla de Contenidos

Introducción

Cómo Usar Esta Hoja de Ruta

Resumen de la Hoja de Ruta

Progresión de la Ruta de Aprendizaje

Fase de Fundamentos

1. Fundamentos de Informática

2. Principios de Seguridad de la Información

3. Herramientas de Seguridad Básicas

Fase de Habilidades Técnicas

4. Seguridad de Redes

5. Seguridad de Sistemas

6. Seguridad de Aplicaciones Web- OWASP Top 10

Fase de especialización

7. Seguridad ofensiva

8. Seguridad defensiva

9. Seguridad en la nube

Fase avanzada

10. Temas avanzados

11. Dominios de seguridad especializados

Desarrollo Profesional

12. Desarrollo de Carrera

Recursos de Aprendizaje

Libros

Plataformas en Línea

Canales de YouTube

Herramientas de Ciberseguridad

Reconocimiento y Recopilación de Información

Evaluación de Vulnerabilidades

Seguridad de Aplicaciones Web

Explotación

Ataques de Contraseñas

Forense y Respuesta a Incidentes

Herramientas Defensivas

Seguridad en la Nube

Seguridad Móvil

Herramientas OSINT

Guía de Certificaciones

Certificaciones de Nivel Inicial

Certificaciones Intermedias

Certificaciones Avanzadas

Certificaciones Especializadas

Rutas Profesionales

Roles Defensivos

Roles Ofensivos

Roles de Gestión

Roles Especializados

Comunidades de Ciberseguridad

Comunidades en Línea

Organizaciones Profesionales

Conferencias

Competencias Capture The Flag (CTF)

CTF para Principiantes

CTF Avanzados

Recursos CTF

Laboratorios de Ciberseguridad y Entornos de Práctica

Entornos de Práctica en Línea

Cómo Crear Tu Propio Laboratorio

Guías y Recursos de Laboratorio- Cómo construir un laboratorio doméstico para seguridad ofensiva

Recursos de investigación en seguridad

Bases de datos de vulnerabilidades

Blogs y noticias de seguridad

Artículos de investigación y publicaciones

Herramientas de investigación en seguridad

Contribuciones