← Volver al inicio

Pentesting web en español — Writeups y técnicas

SecNotes · Guías y recursos

Qué encontrarás

Laboratorios donde el punto de entrada o una parte relevante del análisis es una aplicación web. Incluyen enumeración de rutas, identificación de tecnologías, inyección SQL y revisión de APIs.

Cómo estudiar estos laboratorios

Empieza por observar las peticiones y respuestas HTTP. Anota los parámetros, métodos, cabeceras y mensajes de error antes de elegir una herramienta. Relaciona cada prueba con una hipótesis y conserva la evidencia que la confirma o descarta.

Después de resolver el reto, identifica qué validación, control de acceso o configuración habría evitado el fallo. Puedes consultar la cheatsheet de enumeración durante la práctica.

Writeups y guías de este tema

También puedes consultar el índice completo o buscar una técnica por etiqueta.