Aprendizaje
Arsenal de herramientas para hacking ético y pentesting
pwn.college
Cursos GratuitosCurso gratuito de la Arizona State University: de Linux básico a explotación binaria y kernel.
IppSec
Writeups y CTFsVídeos resolviendo máquinas de HackTheBox paso a paso, con buscador por técnica en ippsec.rocks.
PayloadsAllTheThings
Documentación OficialPayloads y bypasses para seguridad web: XSS, SQLi, SSRF, SSTI, deserialización y mucho más.
GTFOBins
Documentación OficialLista de binarios Unix que se pueden abusar para escalar privilegios, saltar restricciones o transferir ficheros.
HackTricks
Documentación OficialLa wiki de técnicas de pentesting más completa: Linux, Windows, web, cloud, AD y más.
Linux Basics for Hackers
Libros y eBooksFundamentos de Linux orientados a ethical hacking y pentesting.
Red Team Field Manual (RTFM)
Libros y eBooksGuia de referencia rapida para operaciones de Red Team.
Social Engineering: The Science of Human Hacking
Libros y eBooksEl libro definitivo sobre social engineering por Christopher Hadnagy.
Penetration Testing by Georgia Weidman
Libros y eBooksIntroduccion practica al pentesting. Ideal para principiantes.
Black Hat Python
Libros y eBooksProgramacion Python para hackers y pentesters. Herramientas ofensivas.
Practical Malware Analysis
Libros y eBooksGuia practica para analizar y diseccionar malware. Muy hands-on.
Hacking: The Art of Exploitation
Libros y eBooksClasico sobre explotacion binaria. Buffer overflows, shellcode y mas.
The Hacker Playbook 3
Libros y eBooksRed Team edition. Estrategias ofensivas avanzadas usadas en simulaciones.
The Web Application Hackers Handbook
Libros y eBooksLa biblia del pentesting web. Cubre todas las vulnerabilidades web en profundidad.
Zero2Automated
Cursos de PagoCurso intensivo de malware analysis. Desde cero hasta automatizacion.
TCM Security Academy
Cursos de PagoCursos practicos de ethical hacking a precios accesibles.
INE Security (eLearnSecurity)
Cursos de PagoCursos y certificaciones de seguridad incluyendo eJPT, eCPPT.
PentesterLab Pro
Cursos de PagoLabs practicos de seguridad web con ejercicios progresivos.
SANS Training
Cursos de PagoFormacion de elite en ciberseguridad. GPEN, GWAPT, GCIH y mas certificaciones.
Offensive Security Courses
Cursos de PagoCursos oficiales de OffSec incluyendo PEN-200 (OSCP) y otros.