Learn365Este repositorio contiene toda la información compartida durante mi Learn 365 Challenge. Learn 365 es un reto para mantener vivo el espíritu de aprendizaje y desafiarme a aprender algo a diario durante todo el año, puede ser cualquier cosa, desde infosec hasta la vida en general. Sígueme en Twitter para actualizaciones periódicas: Harsh Bothra. Muchas gracias a Mehedi Hasan Remon, quien originalmente creó y mantuvo este repositorio.

---

N.º	Mapa Mental
1	Técnicas de Bypass de 2FA
2	Reconocimiento basado en alcance
3	Vulnerabilidades de autenticación basada en cookies
4	CVEs de JIRA no autenticados
5	Lista de verificación de pruebas de penetración de aplicaciones Android

---

Día	Tema
1	Técnicas de Bypass de 2FA
2	Denegación de servicio por expresión regular
3	Vulnerabilidades en SAML
4	Vulnerabilidades de JIRA no autenticadas y explotables
5	Inyección de plantillas del lado del cliente(CSTI)
6	Fugas entre sitios (XS-Leaks)
7	Inclusiones de scripts entre sitios (XSSI)
8	Ataques de JSON Padding
9	Ataques JSON
10	Abuso de cabeceras Hop-by-Hop
11	Denegación de servicio por envenenamiento de caché (CPDos)
12	Normalización Unicode
13	Vulnerabilidades en WebSocket (Parte 1)
14	Vulnerabilidades en WebSocket (Parte 2)
15	Vulnerabilidades en WebSocket (Parte 3)
16	Ataque de engaño de caché web
17	Ataque de rompecabezas de sesión
18	Ataque de asignación masiva
19	Contaminación de parámetros HTTP
20	Serie GraphQL (Parte 1)
21	Vulnerabilidades de GraphQL (Parte 2)
22	Resumen de GraphQL (Parte 3)
23	Problemas con los tokens de restablecimiento de contraseña
24	Mis trabajos anteriores
25	Mala configuración de seguridad en Salesforce (Parte 1)
26	Mala configuración de seguridad en Salesforce (Parte 2))
27	Revisión de configuración de Salesforce (Resumen)
28	Problemas comunes de lógica de negocio: Parte 1
29	Problemas comunes de lógica de negocio (Parte 2)
30	Problemas comunes de lógica de negocio (Resumen)
31	Técnicas de bypass de CAPTCHA
32	Pentesting del servicio Kibana
33	Pentesting de Docker Registry
34	Ataques HTML sin scripts / Ataques de marcado colgante (Parte 1)
35	Ataques HTML sin scripts / Ataques de marcado colgante (Resumen)
36	Pentesting del servicio Rsync
37	Inyección CRLF
38	Pentesting del servicio FTP
39	Problemas de implementación de OpenID Connect
40	Vulnerabilidades de autenticación basada en cookies
41	Cobalt Vulnerability Wiki - Recurso
42	Condiciones de carrera
43	Ataque de relay abierto SMTP
44	Pentesting de BACNet
45	Consejos de seguridad de API
46	Pentesting SSH - Charla
47	Mala configuración de CORS
48	Problema del patrón de escape final incompleto
49	Pivoting y explotación en entornos Docker - Charla
50	Detectar patrones de código complejos con Semantic grep - Charla
51	Hoja de ruta del estudiante para convertirse en pentester - Charla
52	Serie de guías de hacking - Lista de reproducción
53	Contaminación de prototipos en JS
54	Ataques de deserialización JSON
55	Análisis dinámico de aplicaciones Android con House
56	Pruebas de servidores IIS
57	Revisión de código seguro - Charla
58	Vulnerabilidades de interoperabilidad JSON - Blog de investigación
59	Ataques de desincronización HTTP - Charla
60	Inyección XSLT