Archives
2026
- 09-12AWS Cloud Red Teaming — CWL Meta Tech Assessment
- 09-12Azure Cloud Red Teaming — CWL Meta Tech Assessment
- 09-12GCP Cloud Red Teaming — CWL Meta Tech Assessment
- 09-12Cloud Red Teaming Multi-Cloud — Teoría vs Práctica (AWS / Azure / GCP)
- 09-12Índice de Labs y Plataformas de Práctica
- 09-12Username Enumeration via Different Responses — PortSwigger Lab
- 09-12Offline Password Cracking — Stay-Logged-In Cookie via Stored XSS — PortSwigger Lab
- 09-12Password Reset Poisoning via Middleware — Host Header Injection — PortSwigger Lab
- 09-12Password Brute-Force via Password Change — Broken Access Control + Response Discrepancy — PortSwigger Lab
- 09-12Broken Brute-Force Protection — Multiple Credentials per Request — PortSwigger Lab
- 09-122FA Simple Bypass — Missing Server-Side Enforcement — PortSwigger Lab
- 09-12Password Reset Broken Logic — Improper Token Binding — PortSwigger Lab
- 09-12Username Enumeration via Subtly Different Responses — PortSwigger Lab
- 09-12Username Enumeration via Response Timing — PortSwigger Lab
- 09-12Broken Brute-Force Protection — IP Block Bypass — PortSwigger Lab
- 09-12Username Enumeration via Account Lock — PortSwigger Lab
- 09-122FA Broken Logic — Brute-Forcing the MFA Code — PortSwigger Lab
- 09-12Brute-Forcing a Stay-Logged-In Cookie — PortSwigger Lab
- 09-12CORS vulnerability with basic origin reflection
- 09-12CORS vulnerability with trusted null origin
- 09-12DOM XSS in AngularJS expression with angle brackets and double quotes HTML-encoded
- 09-12DOM XSS in document.write sink using source location.search inside a select element
- 09-12DOM XSS in document.write sink using source location.search
- 09-12DOM XSS in innerHTML sink using source location.search
- 09-12DOM XSS in jQuery anchor href attribute sink using location.search source
- 09-12DOM XSS in jQuery selector sink using a hashchange event
- 09-12Reflected XSS into a JavaScript string with angle brackets HTML encoded
- 09-12Reflected XSS into attribute with angle brackets HTML-encoded
- 09-12CSRF vulnerability with no defenses
- 09-12CSRF where token validation depends on request method
- 09-12Manipulating WebSocket messages to exploit vulnerabilities
- 09-12Basic clickjacking with CSRF token protection
- 09-12Clickjacking with a frame buster script
- 09-12Clickjacking with form input data prefilled from a URL parameter
- 09-12Exploiting clickjacking vulnerability to trigger DOM-based XSS
- 09-12Authentication bypass via OAuth implicit flow
- 09-12Forced OAuth profile linking
- 09-12SSRF via OpenID dynamic client registration
- 09-12Stealing OAuth access tokens via an open redirect
- 09-12JWT authentication bypass via algorithm confusion with no exposed key
- 09-12JWT authentication bypass via algorithm confusion
- 09-12JWT authentication bypass via flawed signature verification
- 09-12JWT Authentication Bypass — JKU Header Injection (Server-Side Key Fetch)
- 09-12JWT authentication bypass via jwk header injection
- 09-12JWT authentication bypass via kid header path traversal
- 09-12JWT authentication bypass via unverified signature
- 09-12JWT authentication bypass via weak signing key
- 09-12Limit overrun race conditions
- 09-12Multi-endpoint race conditions
- 09-12Single-endpoint race conditions
- 09-12Exploiting time-sensitive vulnerabilities
- 09-12Partial construction race conditions
- 09-12Modifying serialized objects
- 09-12Excessive trust in client-side controls
- 09-12User ID controlled by request parameter
- 09-12User role can be modified in user profile
- 09-12SSRF with whitelist-based input filter
- 09-12Exploiting cache server normalization for web cache deception
- 09-12Exploiting exact-match cache rules for web cache deception
- 09-12Exploiting origin server normalization for web cache deception
- 09-12Exploiting path delimiters for web cache deception
- 09-12Exploiting path mapping for web cache deception
- 09-12Basic password reset poisoning
- 09-12Host header authentication bypass
- 09-12OS command injection, simple case
- 09-12Blind boolean-based SQLi con errores condicionales en Oracle (TrackingId)
- 09-12Blind boolean-based SQLi con respuestas condicionales: oráculo 'Welcome back!' en la cookie TrackingId
- 09-12Time-based blind SQLi con pg_sleep en PostgreSQL: extracción de credenciales por retardo condicional
- 09-12UNION-based SQLi: determinación del número de columnas (ORDER BY vs UNION SELECT NULL)
- 09-12UNION-based SQLi: localización de columna compatible con texto y fingerprinting PostgreSQL 12.22
- 09-12UNION-based SQLi: extracción de usuarios y credenciales desde information_schema en PostgreSQL
- 09-12UNION-based SQLi: concatenación username||':'||password en una sola columna (PostgreSQL)
- 09-12UNION-based SQLi en Oracle: enumeración de tablas vía all_tables y all_tab_columns
- 09-12UNION-based SQLi: enumeración de tablas y columnas vía information_schema (no-Oracle)
- 09-12UNION-based SQLi: fingerprinting de versión en MySQL/Microsoft con version()
- 09-12UNION-based SQLi en Oracle: fingerprinting de versión vía v$version y banner
- 09-12SQLi con WAF bypass vía XML encoding (hex entities): extracción de credenciales en stock check
- 09-12XXE→SSRF: robo de credenciales IAM desde el endpoint de metadata EC2 (169.254.169.254)
- 09-12Blind XXE basado en errores: repurpose de DTD local (docbookx.dtd) para exfiltrar /etc/passwd
- 09-12XXE: lectura de archivos arbitrarios (/etc/passwd) vía entidad externa SYSTEM
- 09-12OOB XXE via external DTD: exfiltración de /etc/hostname con Burp Collaborator
- 09-12CRTA Lab — Multi-Tier Active Directory Attack Chain (warfare.corp)
- 09-12CRTA Lab 2 — SSRF file:// → GTFOBins → DCSync (ent.corp)
- 07-31FFUF + Burp Suite — Fuzzing con Requests Reales y Visibilidad Total
- 07-31Noticias de Ciberseguridad con IA — Presentación de una Web App
- 07-31Web2 vs Web3: Hacking
- 07-31Skills Assessment — JavaScript Deobfuscation / API Keys
- 07-17Guess the Word — Minimax con Eliminación de Candidatos
- 07-16Concurrencia en Go — Building H2O (Admisión + Barrera Reutilizable)
- 07-13Panorama de la Ciberseguridad en Perú
- 07-10Panorama de la Ingeniería de Software (2026)
2023
- 07-09Emacs — Guía Básica de Configuración
- 07-09Linux Main - Índice de Comandos y Herramientas
- 07-09Metasploit Framework — msfconsole, Meterpreter y msfvenom
- 07-09El Sistema Operativo como Máquina Extendida
- 07-09Conceptos de Sistemas Operativos
- 07-09Índice de Quizzes de Sistemas Operativos
- 07-09OS Zoo — Tipos de Sistemas Operativos
- 07-09Procesos — Referencia de Conceptos
- 07-09System Calls (Llamadas al Sistema)
- 07-09Threads (Hilos) — Referencia de Conceptos
- 07-09Administrar Permisos en Linux
- 07-09Administración de Procesos en Linux
- 07-09Administración de Red en Linux
- 07-09Administración de Servicios en Linux
- 07-09Administración de Usuarios y Grupos en Linux
- 07-09Awk — Procesamiento de Texto y Extracción de Campos
- 07-09Conexión a Targets Remotos
- 07-09Crunch — Generación de Wordlists Deterministas
- 07-09Echo — Decodificación, Aritmética y Expansión de Shell
- 07-09Enumeración en Linux
- 07-09Escalación de Privilegios en Linux
- 07-09Escalation Paths en Linux
- 07-09Find — Localización de Ficheros y Binarios SUID
- 07-09Gobuster — Fuerza Bruta de Directorios y Vhosts
- 07-09GPG — Cifrado, Firmas y Descifrado de Artefactos Incautados
- 07-09Grep — Búsqueda, Filtrado y Extracción de Texto
- 07-09Hydra — Fuerza Bruta de Autenticación Web y SSH
- 07-09Impacket SecretsDump — Extracción de Hashes de NTDS.dit
- 07-09Inyección de Comandos en Linux
- 07-09Iptables — Contabilidad de Paquetes y Bloqueo de Puertos
- 07-09John the Ripper y fcrackzip — Crackeo de Hashes y ZIP
- 07-09LinPEAS — Enumeración Automática para Escalada de Privilegios
- 07-09Linux Windows Equivalent Commands
- 07-09Guía de Hardening en Linux
- 07-09Mejorar una Shell en Linux
- 07-09Mount — Montaje de Recursos NFS, CIFS y Dispositivos
- 07-09Ncat — Shells Cifradas con SSL y Control de Origen
- 07-09Netcat — Production & Offensive Security Guide
- 07-09Nmap — Port Knocking y Escaneo Secuencial
- 07-09Obtener Información del Sistema Operativo
- 07-09OpenSSL — Certificados, Cifrado, Shells TLS y Hashes
- 07-09ProxyChains — Encadenado de Proxies y Pivoting
- 07-09Búsquedas en Linux
- 07-09SearchSploit — Búsqueda y Gestión de Exploits Locales
- 07-09Sed — Transformación de Texto por Líneas (Stream Editor)
- 07-09Socat — Shells TTY Estables y Canales Cifrados
- 07-09SSH — Túneles, ProxyJump y Reenvío de Puertos
- 07-09Tcpdump — Captura y Análisis de Paquetes
- 07-09Tmux — Multiplexor de Terminal para Operaciones
- 07-09Tr — Traducción y Borrado de Caracteres desde Stdin
- 07-09Transferencia de Archivos en Linux
- 07-09Type, Which, Apropos y Whatis — Descubrimiento de Comandos
- 07-09Wc — Conteo de Líneas, Palabras y Bytes
- 07-09WFuzz — Fuzzing Web y Port Scan vía SSRF
- 07-09Wireshark — Filtros de Display para Análisis de Tráfico
- 07-09WPScan — Enumeración y Fuerza Bruta de WordPress
- 07-09xfreerdp — Cliente RDP para Acceso Remoto a Windows
- 05-11Arquitectura de Navegadores Web