🔴 Hojas de referencia de hacking

🇮🇹 Versión en italiano

    ██╗  ██╗ █████╗  ██████╗██╗  ██╗██╗███╗   ██╗ ██████╗ 
    ██║  ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗  ██║██╔════╝ 
    ███████║███████║██║     █████╔╝ ██║██╔██╗ ██║██║  ███╗
    ██╔══██║██╔══██║██║     ██╔═██╗ ██║██║╚██╗██║██║   ██║
    ██║  ██║██║  ██║╚██████╗██║  ██╗██║██║ ╚████║╚██████╔╝
    ╚═╝  ╚═╝╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝ 
     ██████╗██╗  ██╗███████╗ █████╗ ████████╗███████╗██╗  ██╗███████╗███████╗████████╗███████╗
    ██╔════╝██║  ██║██╔════╝██╔══██╗╚══██╔══╝██╔════╝██║  ██║██╔════╝██╔════╝╚══██╔══╝██╔════╝
    ██║     ███████║█████╗  ███████║   ██║   ███████╗███████║█████╗  █████╗     ██║   ███████╗
    ██║     ██╔══██║██╔══╝  ██╔══██║   ██║   ╚════██║██╔══██║██╔══╝  ██╔══╝     ██║   ╚════██║
    ╚██████╗██║  ██║███████╗██║  ██║   ██║   ███████║██║  ██║███████╗███████╗   ██║   ███████║
     ╚═════╝╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝   ╚═╝   ╚══════╝╚═╝  ╚═╝╚══════╝╚══════╝   ╚═╝   ╚══════╝

📚 Una colección completa de cheatsheets de pruebas de penetración para profesionales de la seguridad

Cheatsheets • Inicio rápido • Contribuir • Licencia

---

🎯 Acerca de

Hacking Cheatsheets es una colección seleccionada de guías de referencia rápida para herramientas de pruebas de penetración y hacking ético. Cada cheatsheet proporciona:

• ✅ Explicaciones claras de la funcionalidad de las herramientas
• ✅ Sintaxis de comandos con ejemplos prácticos
• ✅ Escenarios del mundo real y casos de uso
• ✅ Tablas de referencia rápida para consultas ágiles
• ✅ Consejos y buenas prácticas de pentesters experimentados

---

🎯 Metodología de ataque (Kill Chain)

¡NUEVO! Guía completa paso a paso para pruebas de penetración basada en el framework MITRE ATT&CK.

Fase	Descripción	Guía
1. Acceso inicial	Exploits, phishing, credenciales	📄 Ver
2. Enumeración	Descubrimiento de sistemas y redes	📄 Ver
3. Escalada de privilegios	Obtener acceso root/SYSTEM	📄 Ver
4. Movimiento lateral	Moverse a través de la red	📄 Ver
5. Persistencia	Mantener el acceso	📄 Ver
6. Evasión de defensas	Eludir AV/EDR/AMSI	📄 Ver
7. Acciones sobre objetivos	Exfiltración de datos e impacto	📄 Ver

👉 Descripción general completa de la Kill Chain

---

🛡️ Blue Team (Seguridad defensiva)

¡NUEVO! Guías completas de seguridad defensiva para analistas de SOC y respondedores de incidentes.

Tema	Descripción	Guía
Respuesta a incidentes	Ciclo de vida de IR, contención, procedimientos	📄 Ver
Análisis de logs	Análisis de logs de Windows/Linux y Event IDs	📄 Ver
Detección con SIEM	Consultas y dashboards de Splunk/ELK	📄 Ver
Threat Hunting	Técnicas de búsqueda proactiva	📄 Ver
Hardening	Listas de verificación de hardening de Windows/Linux	📄 Ver
Reglas Sigma	Reglas de detección independientes de la plataforma	📄 Ver
Reglas YARA	Patrones de detección de malware e IOC	📄 Ver

👉 Descripción general completa de Blue Team

---

☁️ Seguridad en la nube

¡NUEVO! Guías de pentesting en la nube para AWS, Azure y GCP.

Proveedor	Descripción	Guía
AWS	S3, IAM, Lambda, EC2, IMDS	📄 Ver
Azure	Azure AD, Blob Storage, VMs, Key Vault	📄 Ver
GCP	GCS, IAM, Compute, Cloud Functions	📄 Ver

👉 Descripción general completa de seguridad en la nube

---

📱 Seguridad móvil

¡NUEVO! Guías de pentesting de aplicaciones móviles para Android e iOS.

Plataforma	Descripción	Guía
Android	Análisis de APK, Frida, evasión de detección de root	📄 Ver
iOS	Análisis de IPA, jailbreak, Objection, keychain	📄 Ver

👉 Descripción general completa de seguridad móvil

---

🐳 Seguridad de contenedores

¡NUEVO! Guías de pentesting de Docker y Kubernetes.

Plataforma	Descripción	Guía
Docker	Escape de contenedores, análisis de imágenes, explotación del daemon	📄 Ver
Kubernetes	Evasión de RBAC, escape de pods, extracción de secretos	📄 Ver

👉 Descripción general completa de seguridad de contenedores

---

🎭 Ingeniería social

¡NUEVO! Guías de técnicas de ingeniería social, campañas de phishing y pretexting.