Recursos Increíbles para Aprender Hacking Ético y Pruebas de Penetración ⚡️

Lo que comparto aquí es una colección de algunos de los mejores recursos sobre Hacking y Pruebas de Penetración para que aprendas más rápido! Hagamos de este el mejor repositorio de recursos para nuestra comunidad.

Contents

• Libros
• En línea
• Fuera de línea
• Máquinas y sitios web vulnerables
• Bases de datos y recursos de vulnerabilidades
• Análisis de malware
• Sistemas operativos de pruebas de penetración Linux
• Cursos
• Listas de reproducción de talleres
• Charlas y conferencias de seguridad
• Canales de YouTube
• Foros

Eres bienvenido a hacer fork y contribuir.

También puedes encontrar mis writeups/tutoriales en medium: @hussnainfareed :)

Books

1. The Hacker Playbook 2: Practical Guide To Penetration Testing
2. The Basics of Hacking and Penetration Testing, Second Edition: Ethical Hacking and Penetration Testing Made Easy
3. Breaking into Information Security: Learning the Ropes 101
4. Penetration Testing: A Hands-On Introduction to Hacking
5. Social Engineering: The Art of Human Hacking
6. Hacking: The Art of Exploitation, 2nd Edition
7. Web Hacking 101
8. OWASP Testing Guide (Lectura obligada para desarrolladores de aplicaciones web y testers de penetración)
9. The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws
10. The Basics of Web Hacking: Tools and Techniques to Attack the Web

Learning Platforms to Sharpen Your Skills

Online

Nombre	Descripción
CTF Hacker101	El CTF de Hacker101 es un juego diseñado para que aprendas a hackear en un entorno seguro y gratificante. Hacker101 es un sitio educativo gratuito para hackers.
Hack The Box :: Penetration Testing Labs	Una plataforma en línea para probar y mejorar tus habilidades en pruebas de penetración y ciberseguridad. Únete hoy y comienza a entrenar en nuestros laboratorios en línea.
TryHackMe	TryHackMe es una plataforma en línea que enseña ciberseguridad a través de laboratorios del mundo real gamificados y cortos.
CTF365	Un sitio CTF basado en cuentas, otorgado por Kaspersky, MIT y T-Mobile.
Backdoor	Laboratorios de pruebas de penetración con un espacio para principiantes, una arena de práctica y varias competiciones. Se requiere cuenta.
Hack.me	Te permite construir/hospedar/atacar aplicaciones web vulnerables.
CTFLearn	Un sitio CTF basado en cuentas donde los usuarios pueden ingresar y resolver una variedad de desafíos.
OWASP Vulnerable Web Applications Directory Project (Online)	Lista de aplicaciones vulnerables disponibles en línea para fines de aprendizaje.
Pentestit labs	Laboratorios prácticos de pruebas de penetración (estilo OSCP)
Root-me.org	Cientos de desafíos disponibles para entrenarte en entornos diferentes y no simulados
Vulnhub.com	Máquinas virtuales diseñadas vulnerables para experiencia práctica en seguridad digital
Windows / Linux Local Privilege Escalation Workshop	Practica la escalada de privilegios en Linux y Windows.
Hacking Articles	Colección de write-ups breves de CTF con muchas capturas de pantalla, bueno para principiantes.
Rafay Hacking Articles, a great blog	Colección de write-ups de Rafay Baloch.
PentesterLab	20$ de suscripción, contenido completo desde básico hasta escribir exploits, web, android.
CyberSec WTF	Desafíos emulados de pruebas de penetración web a partir de write-ups de recompensas por bugs.
Pentest-Ground	Pentest Ground es un campo de juego gratuito con aplicaciones web y servicios de red deliberadamente vulnerables.
pwn.guide	Un sitio web de educación en ciberseguridad, que ofrece alrededor de 100 tutoriales, que van desde hacking web, inalámbrico... hasta tutoriales de defensa y forense. Ofrece plan gratuito.
HTB Writeups	La colección más completa de writeups de Hack The Box en GitHub: más de 500 máquinas, más de 400 desafíos, ProLabs, Sherlocks (DFIR), endgames y eventos CTF con tutoriales completos.

Off-Line

Nombre	Descripción
Damn Vulnerable Xebia Training Environment	Contenedor Docker que incluye varias aplicaciones web vulnerables (DVWA, DVWServices, DVWSockets, WebGoat, Juiceshop, Railsgoat, django.NV, Buggy Bank, Mutilidae II y más)
OopsSec Store	Una aplicación de comercio electrónico intencionalmente vulnerable construida con Next.js para entrenamiento en seguridad web (OWASP Top 10, seguridad de API, desafíos CTF). Inicio rápido con npx create-oss-store.
OWASP Vulnerable Web Applications Directory Project (Offline)	Lista de aplicaciones vulnerables disponibles fuera de línea para fines de aprendizaje

Vulnerable Machines/Websites

1. FiringRange

Vulnerability Databases And Resources

Las bases de datos de vulnerabilidades son el primer lugar para comenzar tu día como profesional de seguridad. Cualquier nueva detección de vulnerabilidad está generalmente disponible a través de las bases de datos públicas de vulnerabilidades. Estas bases de datos son una gran fuente de información para que los hackers puedan entender y explotar/evitar/corregir la vulnerabilidad.

• http://www.exploit-db.com/
• http://1337day.com/
• http://securityvulns.com/
• http://www.securityfocus.com/
• http://www.osvdb.org/
• http://www.securiteam.com/
• http://secunia.com/advisories/
• http://insecure.org/sploits_all.html
• http://zerodayinitiative.com/advisories/published/
• http://nmrc.org/pub/index.html
• http://web.nvd.nist.gov
• http://www.vupen.com/english/security-advisories/
• http://www.vupen.com/blog/
• http://cvedetails.com/
• http://www.rapid7.com/vulndb/index.jsp
• http://oval.mitre.org/
• http://sploitus.com/
• http://cxsecurity.com/

Malware Analysis

Nombre	Descripción
Malware traffic analysis	lista de ejercicios de análisis de tráfico
Malware Analysis - CSCI 4976	otra clase del equipo de RPISEC, contenido de calidad
Bad Binaries	documentos de tutoriales de ejercicios de análisis de tráfico de malware y algún análisis ocasional de malware.