qazbnm456/awesome-web-security🐶 Una lista curada de materiales y recursos de Seguridad Web.
# Awesome Web Security [](https://github.com/sindresorhus/awesome)
[<img src="https://upload.wikimedia.org/wikipedia/commons/6/61/HTML5_logo_and_wordmark.svg" align="right" width="70">](https://www.w3.org/TR/html5/)
> 🐶 Lista curada de materiales y recursos de Seguridad Web.
No hace falta decir que la mayoría de los sitios web sufren de varios tipos de errores que eventualmente pueden llevar a vulnerabilidades. ¿Por qué ocurre esto con tanta frecuencia? Pueden intervenir muchos factores, incluyendo una mala configuración, la falta de habilidades de seguridad de los ingenieros, etc. Para combatir esto, aquí tienes una lista curada de materiales y recursos de Seguridad Web para aprender técnicas de penetración de vanguardia, y te recomiendo encarecidamente que leas primero este artículo "[So you want to be a web security researcher?](https://portswigger.net/blog/so-you-want-to-be-a-web-security-researcher)".
*Por favor, lee las [guías de contribución](https://github.com/qazbnm456/awesome-web-security/blob/master/CONTRIBUTING.md) antes de contribuir.*
---
<p align="center"><b>🌈 ¿Quieres fortalecer tus habilidades de penetración?</b><br>Recomiendo jugar algunos <a href="https://github.com/apsdehal/awesome-ctf" target="_blank">awesome-ctf</a>s.</p>
---
Si disfrutas de esta lista increíble y quieres apoyarla, echa un vistazo a mi página de [Patreon](https://www.patreon.com/boik) :)<br>Además, no olvides revisar mis [repos](https://github.com/qazbnm456) 🐾 o saludar en [X (antes Twitter)](https://x.com/boik_su)!
---
### 🤖 ¿Usando un asistente de IA?
Esta lista también se distribuye como una habilidad de Claude Code para que los agentes de IA puedan consultarla en tiempo de ejecución — sin instantáneas obsoletas, siempre lee el último `data/index.json` desde `master`.
**Instalación** (una línea, recomendado):```bash
npx skills add qazbnm456/awesome-web-security -a claude-code -g -y
```
O dentro de [Claude Code](https://claude.com/claude-code), usa el mercado de complementos:```text
/plugin marketplace add qazbnm456/awesome-web-security
/plugin install awesome-web-security
```
Para [Codex](https://github.com/openai/codex), cambia `-a claude-code` → `-a codex`.
Luego, haz cualquier pregunta sobre seguridad web y la habilidad se activa en temas como XSS, SQLi, SSRF, JWT, OAuth, reconocimiento, evasión de WAF, deserialización, SAML, informes CTF y más. Consulta [`skills/awesome-web-security/SKILL.md`](https://github.com/qazbnm456/awesome-web-security/blob/master/skills/awesome-web-security/SKILL.md) para la lista completa de activadores.
## Contents
- [Resúmenes](#digests)
- [Foros](#forums)
- [Introducción](#intro)
- [XSS](#xss---cross-site-scripting)
- [Contaminación de prototipos](#prototype-pollution)
- [Inyección CSV](#csv-injection)
- [Inyección SQL](#sql-injection)
- [Inyección de comandos](#command-injection)
- [Inyección ORM](#orm-injection)
- [Inyección FTP](#ftp-injection)
- [XXE](#xxe---xml-external-entity)
- [CSRF](#csrf---cross-site-request-forgery)
- [Clickjacking](#clickjacking)
- [SSRF](#ssrf---server-side-request-forgery)
- [Envenenamiento de caché web](#web-cache-poisoning)
- [Sobrescritura de ruta relativa](#relative-path-overwrite)
- [Redirección abierta](#open-redirect)
- [SAML](#saml)
- [Subida de archivos](#upload)
- [Rails](#rails)
- [AngularJS](#angularjs)
- [ReactJS](#reactjs)
- [SSL/TLS](#ssltls)
- [Webmail](#webmail)
- [NFS](#nfs)
- [AWS](#aws)
- [Azure](#azure)
- [Huella digital](#fingerprint)
- [Enumeración de subdominios](#sub-domain-enumeration)
- [Criptografía](#crypto)
- [Web Shell](#web-shell)
- [OSINT](#osint)
- [Reenlace DNS](#dns-rebinding)
- [Deserialización](#deserialization)
- [OAuth](#oauth)
- [JWT](#jwt)
- [Evasiones](#evasions)
- [XXE](#evasions-xxe)
- [CSP](#evasions-csp)
- [WAF](#evasions-waf)
- [JSMVC](#evasions-jsmvc)
- [Autenticación](#evasions-authentication)
- [Trucos](#tricks)
- [CSRF](#tricks-csrf)
- [Clickjacking](#tricks-clickjacking)
- [Ejecución remota de código](#tricks-rce)
- [XSS](#tricks-xss)
- [Inyección SQL](#tricks-sql-injection)
- [Inyección NoSQL](#tricks-nosql-injection)
- [Inyección FTP](#tricks-ftp-injection)
- [XXE](#tricks-xxe)
- [SSRF](#tricks-ssrf)
- [Envenenamiento de caché web](#tricks-web-cache-poisoning)
- [Inyección de cabeceras](#tricks-header-injection)
- [URL](#tricks-url)
- [Deserialización](#tricks-deserialization)
- [OAuth](#tricks-oauth)
- [Otros](#tricks-others)
- [Explotación del navegador](#browser-exploitation)
- [Pruebas de concepto](#pocs)
- [Base de datos](#pocs-database)
- [Hojas de referencia](#cheetsheets)
- [Herramientas](#tools)
- [Auditoría](#tools-auditing)
- [Inyección de comandos](#tools-command-injection)
- [Reconocimiento](#tools-reconnaissance)
- [OSINT](#tools-osint)
- [Enumeración de subdominios](#tools-sub-domain-enumeration)
- [Generación de código](#tools-code-generating)
- [Fuzzing](#tools-fuzzing)
- [Escaneo](#tools-scanning)
- [Pruebas de penetración](#tools-penetration-testing)
- [Ofensivo](#tools-offensive)
- [XSS](#tools-xss)
- [Inyección SQL](#tools-sql-injection)
- [Inyección de plantillas](#tools-template-injection)
- [XXE](#tools-xxe)
- [CSRF](#tools-csrf)
- [SSRF](#tools-ssrf)
- [Filtración](#tools-leaking)
- [Detección](#tools-detecting)
- [Prevención](#tools-preventing)
- [Proxy](#tools-proxy)
- [Webshell](#tools-webshell)
- [Desensamblador](#tools-disassembler)
- [Descompilador](#tools-decompiler)
- [Reenlace DNS](#tools-dns-rebinding)
- [Otros](#tools-others)
- [Base de datos de ingeniería social](#social-engineering-database)
- [Blogs](#blogs)
- [Usuarios de Twitter](#twitter-users)
- [Prácticas](#practices)
- [Aplicación](#practices-application)
- [AWS](#practices-aws)
- [XSS](#practices-xss)
- [ModSecurity / Conjunto de reglas principales de OWASP ModSecurity](#practices-modsecurity)
- [Comunidad](#community)
- [Miscelánea](#miscellaneous)
## Resúmenes
- [CTF Field Guide](https://trailofbits.github.io/ctf/) - Escrito por [Trail of Bits](https://www.trailofbits.com/).
- [Hacker101](https://www.hacker101.com/) - Escrito por [hackerone](https://www.hackerone.com/start-hacking).
- [Infosec Newbie](https://www.sneakymonkey.net/2017/04/23/infosec-newbie/) - Escrito por [Mark Robinson](https://www.sneakymonkey.net/).
- [PayloadsAllTheThings](https://github.com/swisskyrepo/PayloadsAllTheThings/) - Escrito por [@swisskyrepo](https://github.com/swisskyrepo).
- [The Daily Swig - Web security digest](https://portswigger.net/daily-swig) - Escrito por [PortSwigger](https://portswigger.net/).
- [The Magic of Learning](https://bitvijays.github.io/) - Escrito por [@bitvijays](https://bitvijays.github.io/aboutme.html).
- [Web Application Security Zone by Netsparker](https://www.netsparker.com/blog/web-security/) - Escrito por [Netsparker](https://www.netsparker.com/).
- [tl;dr sec](https://tldrsec.com/) - Resumen semanal de las mejores herramientas de seguridad, publicaciones de blog e investigación en seguridad.
## Foros
- [Dark Reading](https://www.darkreading.com/Default.asp) - Conectando la comunidad de seguridad de la información.
- [HackDig](http://en.hackdig.com/) - Extrae artículos de seguridad web de alta calidad para hackers.
- [Phrack Magazine](http://www.phrack.org/) - Revista electrónica escrita por y para hackers.
- [Security Weekly](https://securityweekly.com/) - La red de podcasts de seguridad.
- [The Hacker News](https://thehackernews.com/) - Seguridad de manera seria.
- [The Register](http://www.theregister.co.uk/) - Mordiendo la mano que alimenta a TI.
<a name="intro"></a>
## Introducción
<a name="xss"></a>
### XSS - Cross-Site Scripting
- [C.XSS Guide](https://excess-xss.com/) - Escrito por [@JakobKallin](https://github.com/JakobKallin) e [Irene Lobo Valbuena](https://www.linkedin.com/in/irenelobovalbuena/).
- [Cross-Site Scripting – Application Security – Google](https://www.google.com/intl/sw/about/appsecurity/learning/xss/) - Escrito por [Google](https://www.google.com/).
- [H5SC](https://github.com/cure53/H5SC) - Escrito por [@cure53](https://github.com/cure53).
- [THE BIG BAD WOLF - XSS AND MAINTAINING ACCESS](http://www.paulosyibelo.com/2018/06/the-big-bad-wolf-xss-and-maintaining.html) - Escrito por [Paulos Yibelo](http://www.paulosyibelo.com/).
- [AwesomeXSS](https://github.com/s0md3v/AwesomeXSS) - Escrito por [@s0md3v](https://github.com/s0md3v).
- [XSS.png](https://github.com/LucaBongiorni/XSS.png) - Escrito por @jackmasa.
- [PayloadsAllTheThings - XSS Injection](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/XSS%20Injection) - Escrito por [@swisskyrepo](https://github.com/swisskyrepo).
- [payloadbox/xss-payload-list](https://github.com/payloadbox/xss-payload-list) - Escrito por [@payloadbox](https://github.com/payloadbox).
- [Laravel Content Security Policy: Complete Implementation Guide](https://blog.shakiltech.com/laravel-content-security-policy-guide/) - Guía práctica para implementar Content Security Policy en Laravel — ciclo de vida del nonce, integración con Vite y Livewire, reporte de violaciones y una lista de verificación previa a la aplicación, por [@itxshakil](https://github.com/itxshakil).
<a name="prototype-pollution"></a>
### Contaminación de prototipos
- [Prototype pollution attack in NodeJS application](https://github.com/HoLyVieR/prototype-pollution-nsec18/blob/master/paper/JavaScript_prototype_pollution_attack_in_NodeJS.pdf) - Escrito por [@HoLyVieR](https://github.com/HoLyVieR).
- [Real-world JS - 1](https://blog.p6.is/Real-World-JS-1/) - Escrito por [@po6ix](https://twitter.com/po6ix).
- [Exploiting prototype pollution – RCE in Kibana (CVE-2019-7609)](https://research.securitum.com/prototype-pollution-rce-kibana-cve-2019-7609/) - Escrito por [@securitymb](https://twitter.com/securitymb).
<a name="csv-injection"></a>
### Inyección CSV
- [CSV Injection -> Meterpreter on Pornhub](https://news.webamooz.com/wp-content/uploads/bot/offsecmag/147.pdf) - Escrito por [Andy](https://blog.zsec.uk/).
- [The Absurdly Underestimated Dangers of CSV Injection](http://georgemauer.net/2017/10/07/csv-injection.html) - Escrito por [George Mauer](http://georgemauer.net/).
- [PayloadsAllTheThings - CSV Injection](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/CSV%20Injection) - Escrito por [@swisskyrepo](https://github.com/swisskyrepo).
<a name="sql-injection"></a>
### Inyección SQL
- [SQL Injection Cheat Sheet](https://www.netsparker.com/blog/web-security/sql-injection-cheat-sheet/) - Escrito por [@netsparker](https://twitter.com/netsparker).
- [SQL Injection Pocket Reference](https://websec.ca/kb/sql_injection) - Escrito por [@LightOS](https://twitter.com/LightOS).
- [SQL Injection Wiki](https://sqlwiki.netspi.com/) - Escrito por [NETSPI](https://www.netspi.com/).
- [PayloadsAllTheThings - SQL Injection](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/SQL%20Injection) - Escrito por [@swisskyrepo](https://github.com/swisskyrepo).
- [payloadbox/sql-injection-payload-list](https://github.com/payloadbox/sql-injection-payload-list) - Escrito por [@payloadbox](https://github.com/payloadbox).
<a name="command-injection"></a>
### Inyección de comandos
- [Potential command injection in resolv.rb](https://github.com/ruby/ruby/pull/1777) - Escrito por [@drigg3r](https://github.com/drigg3r).
- [PayloadsAllTheThings - Command Injection](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Command%20Injection) - Escrito por [@swisskyrepo](https://github.com/swisskyrepo).
- [payloadbox/command-injection-payload-list](https://github.com/payloadbox/command-injection-payload-list) - Escrito por [@payloadbox](https://github.com/payloadbox).
<a name="orm-injection"></a>
### Inyección ORM
- [HQL : Hyperinsane Query Language (or how to access the whole SQL API within a HQL injection ?)](https://www.synacktiv.com/ressources/hql2sql_sstic_2015_en.pdf) - Escrito por [@_m0bius](https://twitter.com/_m0bius).
- [HQL for pentesters](http://blog.h3xstream.com/2014/02/hql-for-pentesters.html) - Escrito por [@h3xstream](https://twitter.com/h3xstream/).
- [ORM Injection](https://www.slideshare.net/simone.onofri/orm-injection) - Escrito por [Simone Onofri](https://onofri.org/).
- [ORM2Pwn: Exploiting injections in Hibernate ORM](https://www.slideshare.net/0ang3el/orm2pwn-exploiting-injections-in-hibernate-orm) - Escrito por [Mikhail Egorov](https://0ang3el.blogspot.tw/).
<a name="ftp-injection"></a>
### Inyección FTP
- [Advisory: Java/Python FTP Injections Allow for Firewall Bypass](http://blog.blindspotsecurity.com/2017/02/advisory-javapython-ftp-injections.html) - Escrito por [Timothy Morgan](https://plus.google.com/105917618099766831589).
- [SMTP over XXE − how to send emails using Java's XML parser](https://shiftordie.de/blog/2017/02/18/smtp-over-xxe/) - Escrito por [Alexander Klink](https://shiftordie.de/).
<a name="xxe"></a>
### XXE - XML eXternal Entity
- [XXE](https://phonexicum.github.io/infosec/xxe.html) - Escrito por [@phonexicum](https://twitter.com/phonexicum).
- [PayloadsAllTheThings - XXE Injection](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/XXE%20Injection) - Escrito por varios colaboradores.
- [XML external entity (XXE) injection](https://portswigger.net/web-security/xxe) - Escrito por [portswigger](https://portswigger.net/).
- [XML Schema, DTD, and Entity Attacks](https://www.vsecurity.com/download/publications/XMLDTDEntityAttacks.pdf) - Escrito por [Timothy D. Morgan](https://twitter.com/ecbftw) y Omar Al Ibrahim.
- [payloadbox/xxe-injection-payload-list](https://github.com/payloadbox/xxe-injection-payload-list) - Escrito por [@payloadbox](https://github.com/payloadbox).
<a name="csrf"></a>
### CSRF - Cross-Site Request Forgery
- [Wiping Out CSRF](https://medium.com/@jrozner/wiping-out-csrf-ded97ae7e83f) - Escrito por [@jrozner](https://medium.com/@jrozner).
- [PayloadsAllTheThings - CSRF Injection](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/CSRF%20Injection) - Escrito por [@swisskyrepo](https://github.com/swisskyrepo).
<a name="clickjacking"></a>
### Clickjacking
- [Clickjacking](https://www.imperva.com/learn/application-security/clickjacking/) - Escrito por [Imperva](https://www.imperva.com/).
- [X-Frame-Options: All about Clickjacking?](https://github.com/cure53/Publications/blob/master/xfo-clickjacking.pdf?raw=true) - Escrito por [Mario Heiderich](http://www.slideshare.net/x00mario).
<a name="ssrf"></a>
### SSRF - Server-Side Request Forgery
- [SSRF bible. Cheatsheet](https://docs.google.com/document/d/1v1TkWZtrhzRLy0bYXBcdLUedXGb9njTNIJXa3u9akHM/edit) - Escrito por [Wallarm](https://wallarm.com/).
- [PayloadsAllTheThings - Server-Side Request Forgery](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Server%20Side%20Request%20Forgery) - Escrito por [@swisskyrepo](https://github.com/swisskyrepo).
<a name="web-cache-poisoning"></a>
### Envenenamiento de caché web
- [Practical Web Cache Poisoning](https://portswigger.net/blog/practical-web-cache-poisoning) - Escrito por [@albinowax](https://twitter.com/albinowax).
- [PayloadsAllTheThings - Web Cache Deception](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Web%20Cache%20Deception) - Escrito por [@swisskyrepo](https://github.com/swisskyrepo).
<a name="relative-path-overwrite"></a>
### Sobrescritura de ruta relativa
- [Large-scale analysis of style injection by relative path overwrite](https://blog.acolyer.org/2018/05/28/large-scale-analysis-of-style-injection-by-relative-path-overwrite/) - Escrito por [The Morning Paper](https://blog.acolyer.org/).
- [MBSD Technical Whitepaper - A few RPO exploitation techniques](https://www.mbsd.jp/Whitepaper/rpo.pdf) - Escrito por [Mitsui Bussan Secure Directions, Inc.](https://www.mbsd.jp/).
<a name="open-redirect"></a>
### Redirección abierta
- [Open Redirect Vulnerability](https://s0cket7.com/open-redirect-vulnerability/) - Escrito por [s0cket7](https://s0cket7.com/).
- [PayloadsAllTheThings - Open Redirect](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Open%20Redirect) - Escrito por [@swisskyrepo](https://github.com/swisskyrepo).
- [payloadbox/open-redirect-payload-list](https://github.com/payloadbox/open-redirect-payload-list) - Escrito por [@payloadbox](https://github.com/payloadbox).
<a name="saml"></a>
### Security Assertion Markup Language (SAML)
- [How to Hunt Bugs in SAML; a Methodology - Part I](https://epi052.gitlab.io/notes-to-self/blog/2019-03-07-how-to-test-saml-a-methodology/) - Escrito por [epi](https://epi052.gitlab.io/notes-to-self/).
- [How to Hunt Bugs in SAML; a Methodology - Part II](https://epi052.gitlab.io/notes-to-self/blog/2019-03-13-how-to-test-saml-a-methodology-part-two/) - Escrito por [epi](https://epi052.gitlab.io/notes-to-self/).
- [How to Hunt Bugs in SAML; a Methodology - Part III](https://epi052.gitlab.io/notes-to-self/blog/2019-03-16-how-to-test-saml-a-methodology-part-three/) - Escrito por [epi](https://epi052.gitlab.io/notes-to-self/).
- [PayloadsAllTheThings - SAML Injection](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/SAML%20Injection) - Escrito por [@swisskyrepo](https://github.com/swisskyrepo).
<a name="upload"></a>
### Subida de archivos
- [File Upload Restrictions Bypass](https://www.exploit-db.com/docs/english/45074-file-upload-restrictions-bypass.pdf) - Escrito por [Haboob Team](https://www.exploit-db.com/author/?a=9381).
- [PayloadsAllTheThings - Upload Insecure Files](https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Upload%20Insecure%20Files) - Escrito por [@swisskyrepo](https://github.com/swisskyrepo).
<a name="rails"></a>
### Rails
- [Rails Security - First part](https://hackmd.io/s/SkuTVw5O-) - Escrito por [@qazbnm456](https://github.com/qazbnm456).
- [Official Rails Security Guide](http://guides.rubyonrails.org/security.html) - Escrito por [Rails team](https://rubyonrails.org/).
- [Rails SQL Injection](https://rails-sqli.org) - Escrito por [@presidentbeef](https://github.com/presidentbeef).
- [Zen Rails Security Checklist](https://github.com/brunofacca/zen-rails-security-checklist) - Escrito por [@brunofacca](https://github.com/brunofacca).
<a name="angularjs"></a>
### AngularJS
- [DOM based Angular sandbox escapes](http://blog.portswigger.net/2017/05/dom-based-angularjs-sandbox-escapes.html) - Escrito por [@garethheyes](https://twitter.com/garethheyes).
- [XSS without HTML: Client-Side Template Injection with AngularJS](http://blog.portswigger.net/2016/01/xss-without-html-client-side-template.html) - Escrito por [Gareth Heyes](https://www.blogger.com/profile/10856178524811553475).
<a name="reactjs"></a>
### ReactJS
- [XSS via a spoofed React element](http://danlec.com/blog/xss-via-a-spoofed-react-element) - Escrito por [Daniel LeCheminant](http://danlec.com/).
<a name="ssl-tls"></a>
### SSL/TLS
- [SSL & TLS Penetration Testing](https://www.aptive.co.uk/blog/tls-ssl-security-testing/) - Escrito por [APTIVE](https://www.aptive.co.uk/).
- [Practical introduction to SSL/TLS](https://github.com/Hakky54/mutual-tls-ssl) - Escrito por [@Hakky54](https://github.com/Hakky54).
<a name="webmail"></a>
### Webmail
- [Why mail() is dangerous in PHP](https://blog.ripstech.com/2017/why-mail-is-dangerous-in-php/) - Escrito por [Robin Peraglie](https://www.ripstech.com/).
<a name="nfs"></a>
### NFS
- [NFS | PENETRATION TESTING ACADEMY](https://pentestacademy.wordpress.com/2017/09/20/nfs/?t=1&cn=ZmxleGlibGVfcmVjc18y&refsrc=email&iid=b34422ce15164e99a193fea0ccc7a02f&uid=1959680352&nid=244+289476616) - Escrito por [PENETRATION ACADEMY](https://pentestacademy.wordpress.com/).
<a name="aws"></a>
### AWS
- [PENETRATION TESTING AWS STORAGE: KICKING THE S3 BUCKET](https://rhinosecuritylabs.com/penetration-testing/penetration-testing-aws-storage/) - Escrito por Dwight Hohnstein de [Rhino Security Labs](https://rhinosecuritylabs.com/).
- [AWS PENETRATION TESTING PART 1. S3 BUCKETS](https://www.virtuesecurity.com/aws-penetration-testing-part-1-s3-buckets/) - Escrito por [VirtueSecurity](https://www.virtuesecurity.com/).
- [AWS PENETRATION TESTING PART 2. S3, IAM, EC2](https://www.virtuesecurity.com/aws-penetration-testing-part-2-s3-iam-ec2/) - Escrito por [VirtueSecurity](https://www.virtuesecurity.com/).
- [Misadventures in AWS](https://labs.f-secure.com/blog/misadventures-in-aws) - Escrito por Christian Demko.
<a name="azure"></a>
### Azure
- [Cloud Security Risks (Part 1): Azure CSV Injection Vulnerability](https://rhinosecuritylabs.com/azure/cloud-security-risks-part-1-azure-csv-injection-vulnerability/) - Escrito por [@spengietz](https://twitter.com/spengietz).
- [Common Azure Security Vulnerabilities and Misconfigurations](https://rhinosecuritylabs.com/cloud-security/common-azure-security-vulnerabilities/) - Escrito por [@rhinobenjamin](https://twitter.com/rhinobenjamin).
<a name="fingerprint"></a>
### Huella digital
<a name="sub-domain-enumeration"></a>
### Enumeración de subdominios
- [A penetration tester’s guide to sub-domain enumeration](https://blog.appsecco.com/a-penetration-testers-guide-to-sub-domain-enumeration-7d842d5570f6) - Escrito por [Bharath](https://blog.appsecco.com/@yamakira_).
- [The Art of Subdomain Enumeration](https://blog.sweepatic.com/art-of-subdomain-enumeration/) - Escrito por [Patrik Hudak](https://blog.sweepatic.com/author/patrik/).
<a name="crypto"></a>
### Criptografía
- [Applied Crypto Hardening](https://bettercrypto.org/) - Escrito por [The bettercrypto.org Team](https://bettercrypto.org/).
- [What is a Side-Channel Attack ?](https://www.csoonline.com/article/3388647/what-is-a-side-channel-attack-how-these-end-runs-around-encryption-put-everyone-at-risk.html) - Escrito por [J.M Porup](https://www.csoonline.com/author/J.M.-Porup/).
<a name="web-shell"></a>
### Web Shell
- [Hacking with JSP Shells](https://blog.netspi.com/hacking-with-jsp-shells/) - Escrito por [@_nullbind](https://twitter.com/_nullbind).
- [Hunting for Web Shells](https://www.tenable.com/blog/hunting-for-web-shells) - Escrito por [Jacob Baines](https://www.tenable.com/profile/jacob-baines).
<a name="osint"></a>
### OSINT- [Hacking mineros de criptomonedas con técnicas OSINT](https://medium.com/@s3yfullah/hacking-cryptocurrency-miners-with-osint-techniques-677bbb3e0157) - Escrito por [@s3yfullah](https://medium.com/@s3yfullah).
- [Taller OSINT x UCCU sobre Inteligencia de Fuentes Abiertas](https://www.slideshare.net/miaoski/osint-x-uccu-workshop-on-open-source-intelligence) - Escrito por [Philippe Lin](https://www.slideshare.net/miaoski).
- [102 Inmersión profunda en la Dark Web al estilo OSINT por Kirby Plessas](https://www.youtube.com/watch?v=fzd3zkAI_o4) - Presentado por [@kirbstr](https://twitter.com/kirbstr).
- [La guía más completa para encontrar el correo electrónico de cualquier persona](https://www.blurbiz.io/blog/the-most-complete-guide-to-finding-anyones-email) - Escrito por [Timur Daudpota](https://www.blurbiz.io/).
<a name="dns-rebinding"></a>
### DNS Rebinding
- [Atacando redes privadas desde Internet con DNS Rebinding](https://medium.com/@brannondorsey/attacking-private-networks-from-the-internet-with-dns-rebinding-ea7098a2d325) - Escrito por [@brannondorsey](https://medium.com/@brannondorsey).
- [Hacking de routers domésticos desde Internet](https://medium.com/@radekk/hackers-can-get-access-to-your-home-router-1ddadd12a7a7) - Escrito por [@radekk](https://medium.com/@radekk).
<a name="deserialization"></a>
### Deserialización
- [¿Qué tienen en común WebLogic, WebSphere, JBoss, Jenkins, OpenNMS y tu aplicación? Esta vulnerabilidad.](https://foxglovesecurity.com/2015/11/06/what-do-weblogic-websphere-jboss-jenkins-opennms-and-your-application-have-in-common-this-vulnerability/) - Escrito por [@breenmachine](https://twitter.com/breenmachine).
- [Ruleta .NET: Explotando deserialización insegura en Telerik UI](https://www.youtube.com/watch?v=--6PiuvBGAU) - Escrito por [@noperator](https://twitter.com/noperator).
- [Atacando la deserialización de .NET](https://www.youtube.com/watch?v=eDfGpu3iE4Q) - Escrito por [@pwntester](https://twitter.com/pwntester).
- [Cómo explotar la deserialización de cookies de DotNetNuke](https://pentest-tools.com/blog/exploit-dotnetnuke-cookie-deserialization/) - Escrito por [CRISTIAN CORNEA](https://pentest-tools.com/blog/author/pentest-cristian/).
- [CÓMO EXPLOTAR LIFERAY CVE-2020-7961: VIAJE RÁPIDO AL POC](https://www.synacktiv.com/en/publications/how-to-exploit-liferay-cve-2020-7961-quick-journey-to-poc.html) - Escrito por [@synacktiv](https://twitter.com/synacktiv).
<a name="oauth"></a>
### OAuth
- [¿Qué está pasando con OAuth 2.0? Y por qué no deberías usarlo para autenticación.](https://medium.com/securing/what-is-going-on-with-oauth-2-0-and-why-you-should-not-use-it-for-authentication-5f47597b2611) - Escrito por [@damianrusinek](https://medium.com/@damianrusinek).
- [Introducción a OAuth 2.0 y OpenID Connect](https://pragmaticwebsecurity.com/courses/introduction-oauth-oidc.html) - Escrito por [@PhilippeDeRyck](https://twitter.com/PhilippeDeRyck).
<a name="jwt"></a>
### JWT
- [Secretos codificados, tokens no verificados y otros errores comunes de JWT](https://r2c.dev/blog/2020/hardcoded-secrets-unverified-tokens-and-other-common-jwt-mistakes/) - Escrito por [@ermil0v](https://twitter.com/ermil0v).
## Evasiones
<a name="evasions-xxe"></a>
### XXE
- [Bypass de la corrección de XXE OOB usando codificación diferente](https://twitter.com/SpiderSec/status/1191375472690528256) - Escrito por [@SpiderSec](https://twitter.com/SpiderSec).
<a name="evasions-csp"></a>
### CSP
- [CSP: evitando form-action con XSS reflejado](https://labs.detectify.com/2016/04/04/csp-bypassing-form-action-with-reflected-xss/) - Escrito por [Detectify Labs](https://labs.detectify.com/).
- [Bypass de XSS + CSP en Twitter](http://www.paulosyibelo.com/2017/05/twitter-xss-csp-bypass.html) - Escrito por [Paulos Yibelo](http://www.paulosyibelo.com/).
- [Evitando CSP limpiamente](https://lab.wallarm.com/how-to-trick-csp-in-letting-you-run-whatever-you-want-73cb5ff428aa) - Escrito por [Wallarm](https://wallarm.com/).
- [Evadiendo CSP con marcado colgante basado en DOM](https://portswigger.net/blog/evading-csp-with-dom-based-dangling-markup) - Escrito por [portswigger](https://portswigger.net/).
- [El viaje de CSP de GitHub](https://githubengineering.com/githubs-csp-journey/) - Escrito por [@ptoomey3](https://github.com/ptoomey3).
- [El viaje post-CSP de GitHub](https://githubengineering.com/githubs-post-csp-journey/) - Escrito por [@ptoomey3](https://github.com/ptoomey3).
- [¿Alguna protección contra la importación dinámica de módulos?](https://github.com/w3c/webappsec-csp/issues/243) - Escrito por [@shhnjk](https://twitter.com/@shhnjk).
<a name="evasions-waf"></a>
### WAF
- [Airbnb – Cuando evitar la codificación JSON, el filtro XSS, WAF, CSP y el auditor se convierte en ocho vulnerabilidades](https://buer.haus/2017/03/08/airbnb-when-bypassing-json-encoding-xss-filter-waf-csp-and-auditor-turns-into-eight-vulnerabilities/) - Escrito por [@Brett Buerhaus](https://twitter.com/bbuerhaus).
- [Cómo evitar libinjection en muchos WAF/NGWAF](https://medium.com/@d0znpp/how-to-bypass-libinjection-in-many-waf-ngwaf-1e2513453c0f) - Escrito por [@d0znpp](https://medium.com/@d0znpp).
- [Técnicas de evasión de Firewall de Aplicaciones Web (WAF)](https://medium.com/secjuice/waf-evasion-techniques-718026d693d8) - Escrito por [@secjuice](https://twitter.com/secjuice).
- [Técnicas de evasión de Firewall de Aplicaciones Web (WAF) #2](https://medium.com/secjuice/web-application-firewall-waf-evasion-techniques-2-125995f3e7b0) - Escrito por [@secjuice](https://twitter.com/secjuice).
<a name="evasions-jsmvc"></a>
### JSMVC
- [Frameworks MVC de JavaScript y de plantillas](http://www.slideshare.net/x00mario/jsmvcomfg-to-sternly-look-at-javascript-mvc-and-templating-frameworks) - Escrito por [Mario Heiderich](http://www.slideshare.net/x00mario).
<a name="evasions-authentication"></a>
### Autenticación
- [Trend Micro Threat Discovery Appliance - Bypass de autenticación de generación de sesión (CVE-2016-8584)](http://blog.malerisch.net/2017/04/trend-micro-threat-discovery-appliance-session-generation-authentication-bypass-cve-2016-8584.html) - Escrito por [@malerisch](https://twitter.com/malerisch) y [@steventseeley](https://twitter.com/steventseeley).
## Trucos
<a name="tricks-csrf"></a>
### CSRF
- [Explotando CSRF en endpoints JSON con Flash y redirecciones](https://blog.appsecco.com/exploiting-csrf-on-json-endpoints-with-flash-and-redirects-681d4ad6b31b) - Escrito por [@riyazwalikar](https://blog.appsecco.com/@riyazwalikar).
- [Trucos ingeniosos para evitar la protección CSRF](https://zhuanlan.zhihu.com/p/32716181) - Escrito por [Twosecurity](https://twosecurity.io/).
- [Robando tokens CSRF con inyección CSS (sin iFrames)](https://github.com/dxa4481/cssInjection) - Escrito por [@dxa4481](https://github.com/dxa4481).
- [Rompiendo el RNG de Java para CSRF - Javax Faces y por qué la aleatoriedad del token CSRF importa](https://blog.securityevaluators.com/cracking-javas-rng-for-csrf-ea9cacd231d2) - Escrito por [@rramgattie](https://blog.securityevaluators.com/@rramgattie).
- [Si HttpOnly aún podrías hacer CSRF… ¡De CORS puedes!](https://medium.com/@_graphx/if-httponly-you-could-still-csrf-of-cors-you-can-5d7ee2c7443) - Escrito por [@GraphX](https://twitter.com/GraphX).
<a name="tricks-clickjacking"></a>
### Clickjacking
- [Clickjackings en Google por valor de 14981.7$](https://medium.com/@raushanraj_65039/google-clickjacking-6a04132b918a) - Escrito por [@raushanraj_65039](https://medium.com/@raushanraj_65039).
<a name="tricks-rce"></a>
### Ejecución Remota de Código
- [MÓDULO DE SERVICIOS DE DRUPAL 7.X: DE UNSERIALIZE() A RCE](https://www.ambionics.io/blog/drupal-services-module-rce) - Escrito por [Ambionics Security](https://www.ambionics.io/).
- [Explotando el bug de deserialización de Node.js para Ejecución Remota de Código](https://opsecx.com/index.php/2017/02/08/exploiting-node-js-deserialization-bug-for-remote-code-execution/) - Escrito por [OpSecX](https://opsecx.com/index.php/author/ajinabraham/).
- [Ejecución Remota de Código en GitHub Enterprise](https://bounty.github.com/researchers/iblue.html) - Escrito por [@iblue](https://github.com/iblue).
- [Cómo encadené 4 vulnerabilidades en GitHub Enterprise, ¡De cadena de ejecución SSRF a RCE!](http://blog.orange.tw/2017/07/how-i-chained-4-vulnerabilities-on.html) - Escrito por [Orange](http://blog.orange.tw/).
- [Cómo explotamos una vulnerabilidad de ejecución remota de código en math.js](https://capacitorset.github.io/mathjs/) - Escrito por [@capacitorset](https://github.com/capacitorset).
- [RCE en Google App Engine por 36k$](https://sites.google.com/site/testsitehacking/-36k-google-app-engine-rce) - Escrito por [Ezequiel Pereira](https://sites.google.com/site/testsitehacking/).
- [Pobre RichFaces](https://codewhitesec.blogspot.com/2018/05/poor-richfaces.html) - Escrito por [CODE WHITE](https://www.code-white.com/).
- [Ejecución Remota de Código en un servidor de Facebook](https://blog.scrt.ch/2018/08/24/remote-code-execution-on-a-facebook-server/) - Escrito por [@blaklis_](https://twitter.com/blaklis_).
- [Profesor Malvado: Inyección de código en Moodle](https://blog.ripstech.com/2018/moodle-remote-code-execution/) - Escrito por [RIPS Technologies](https://www.ripstech.com/).
- [Diario de depuración de WebLogic RCE (CVE-2019-2725)](https://paper.seebug.org/910/) - Escrito por Badcode@Knownsec 404 Team.
- [¿Qué tienen en común WebLogic, WebSphere, JBoss, Jenkins, OpenNMS y tu aplicación? Esta vulnerabilidad.](https://foxglovesecurity.com/2015/11/06/what-do-weblogic-websphere-jboss-jenkins-opennms-and-your-application-have-in-common-this-vulnerability/) - Escrito por [@breenmachine](https://twitter.com/@breenmachine).
- [CVE-2019-1306: ¿ERES MI ÍNDICE?](https://www.thezdi.com/blog/2019/10/23/cve-2019-1306-are-you-my-index) - Escrito por [@yu5k3](https://twitter.com/yu5k3).
<a name="tricks-xss"></a>
### XSS
---
[Read more](https://github.com/qazbnm456/awesome-web-security)