README.MD (MARZO 2026)

Este repositorio contiene cada hoja de trucos junto con sus respectivos laboratorios más importantes.

Cada tema incluye su propia hoja de trucos/metodología, los laboratorios más relevantes y recursos útiles.

⭐Este es el resultado de meses de trabajo — espero que te sea útil. Si lo es, por favor deja una estrella. ⭐

❗Este repositorio contiene mis propias hojas de trucos y metodologías para el examen — no las de PortSwigger. Puedes consultar los recursos de PortSwigger si lo deseas, pero los archivos aquí son mis notas personales.

❗Recomiendo encarecidamente crear tus propias hojas de trucos. Este repositorio tiene la intención de ayudar a otros, proporcionar ejemplos, mostrar la organización general y demostrar mi trabajo y metodologías.

💡🤓 Este repositorio es un resumen de todas mis notas de Obsidian para el BSCP. Aprendí mucho mientras lo creaba porque me centré en hacerlo lo más claro y didáctico posible, internalizando completamente todos los conceptos para poder explicarlos correctamente.

Los siguientes son recursos básicos ofrecidos por PortSwigger para el examen:

• lista de palabras de nombres de usuario
• lista de palabras de contraseñas
• lista de palabras de delimitadores (web cache deception)

El examen consta de 2 máquinas, cada una con 3 fases, y una duración de 4 horas.

• 1: Acceder a cualquier cuenta de usuario.
• 2: Elevar privilegios o comprometer la cuenta del administrador.
• 3: Exfiltrar el contenido de /home/carlos/secret y