😎
WEB
YouTubeTwitterLinkedIn
  • La Biblia del Hacking en Web
    • ADVERTENCIA
    • Conoce a tu academia
    • Conoce a tu instructor
    • Aprende Hacking Web con los laboratorios de PortSwigger
  • SQL Injection
    • ¿SQL Injection?
    • Lab 1: SQL injection vulnerability in WHERE clause allowing retrieval of hidden data
    • Lab 2: SQL injection vulnerability allowing login bypass
    • Lab 3: SQL injection attack, querying the database type and version on Oracle
    • Lab 4: SQL injection attack, querying the database type and version on MySQL and Microsoft
    • Lab 5: SQL injection attack, listing the database contents on non-Oracle databases
    • Lab 6: SQL injection attack, listing the database contents on Oracle
  • Cross Site Scripting
    • ¿XSS?
    • Lab 1: Reflected XSS into HTML context with nothing encoded
    • Lab 2: Stored XSS into HTML context with nothing encoded
    • Lab 3: DOM XSS in document.write sink using source location.search
    • Lab 4: DOM XSS in innerHTML sink using source location.search
    • Lab 5: DOM XSS in jQuery anchor href attribute sink using location.search source
  • ClickJacking
    • ¿Clickjacking?
    • Lab 1: Basic clickjacking with CSRF token protection
  • Access control vulnerabilities
    • ¿Control de Acceso?
    • Lab 1: Unprotected admin functionality
    • Lab 3: User role controlled by request parameter
  • Path traversal
    • ¿Path Traversal?
    • Lab 1: File path traversal, simple case
    • Lab 2: File path traversal, traversal sequences blocked with absolute path bypass
    • Lab 3: File path traversal, traversal sequences stripped non-recursively
  • XML external entity (XXE) injection
    • ¿XML external entity?
    • Lab 1: Exploiting XXE using external entities to retrieve files
    • Lab 2: Exploiting XXE to perform SSRF attacks
    • Lab 3: Blind XXE with out-of-band interaction
  • JWT
    • ¿JWT?
    • Lab 1: JWT authentication bypass via unverified signature
    • Lab 2: JWT authentication bypass via flawed signature verification
    • Lab 3: JWT authentication bypass via weak signing key
    • Lab 4: JWT authentication bypass via jwk header injection
    • Lab 5: JWT authentication bypass via jku header injection
  • Server-side request forgery (SSRF)
    • ¿SSRF?
    • Lab 1: Basic SSRF against the local server
  • OS command injection
    • ¿OS Command Injection?
    • Lab 1: OS command injection, simple case
  • Authentication
    • ¿Authentication?
    • Lab 1: Username enumeration via different responses
  • HTTP request smuggling
    • ¿HTTP request smuggling?
    • Lab 1: HTTP request smuggling, confirming a CL.TE vulnerability via differential responses
  • Server-side template injection
    • ¿Server-side template injection?
    • Lab 1: Basic server-side template injection
  • DOM-based vulnerabilities
    • Lab 1: DOM XSS using web messages
    • Lab 2: DOM XSS using web messages and a JavaScript URL
  • WebSockets
    • Lab #1: Manipulating WebSocket messages to exploit vulnerabilities
  • Prototype pollution
    • ¿Prototype Pollution?
    • Lab 1: Client-side prototype pollution via browser APIs
      • Utilizando DOM Invader
    • Lab 2: DOM XSS via client-side prototype pollution
    • Lab 3: DOM XSS via an alternative prototype pollution vector
      • Utilizando DOM Invader
    • Lab 4: Client-side prototype pollution via flawed sanitization
    • Lab 5: Client-side prototype pollution in third-party libraries
    • Lab 6: Privilege escalation via server-side prototype pollution
    • Lab 7: Detecting server-side prototype pollution without polluted property reflection
    • Lab 8: Bypassing flawed input filters for server-side prototype pollution
    • Lab 9: Remote code execution via server-side prototype pollution
    • Lab 10: Exfiltrating sensitive data via server-side prototype pollution
  • GraphQL
    • Lab 1: Accessing private GraphQL posts
  • Web cache poisoning
    • Lab 1: Web cache poisoning with an unkeyed header
  • CORS
    • Lab #2 - CORS vulnerability with trusted null origin
    • Lab 3: CORS vulnerability with trusted insecure protocols
  • API testing
    • Lab #1: Exploiting an API endpoint using documentation
    • Lab #2: Exploiting server-side parameter pollution in a query string
    • Lab #3: Finding and exploiting an unused API endpoint
    • Lab #4: Exploiting a mass assignment vulnerability
    • Lab #5: Exploiting server-side parameter pollution in a REST URL
Con tecnología de GitBook
En esta página
  • 💻 ¿Quiénes Somos?
  • 🎯 Nuestro Enfoque
  • 📚 Cursos Actuales
  • 📺 Síguenos en YouTube
  • 🤖 ¿Que es Spartan-Books?

¿Te fue útil?

  1. La Biblia del Hacking en Web

Conoce a tu academia

¿Quienes somos?

AnteriorADVERTENCIASiguienteConoce a tu instructor

Última actualización hace 11 meses

¿Te fue útil?

💻 ¿Quiénes Somos?

Spartan-Cybersecurity somos una academia, dedicada a forjar especialistas en Ethical Hacking. Nuestra misión es brindar una educación online de vanguardia en seguridad informática y hacking ético, diseñada para introducir a estudiantes en las tecnologías de punta y el arte del pentesting.

🎯 Nuestro Enfoque

Ofrecemos una experiencia de aprendizaje única mediante laboratorios prácticos, donde asumirás el rol de un consultor de ciberseguridad ofensiva. Tu desafío será comprometer múltiples objetivos, poniendo a prueba tus habilidades y conocimientos en situaciones reales.

Nuestro objetivo es que aprendas las técnicas utilizadas por hackers contemporáneos, disfrutando de un proceso educativo práctico y entretenido que te convierta en un experto en ciberseguridad.

📚 Cursos Actuales

Estamos orgullosos de ofrecer una amplia gama de certificaciones profesionales para aquellos que buscan especializarse en diferentes áreas del pentesting y la ciberseguridad:

📺 Síguenos en YouTube

🤖 ¿Que es Spartan-Books?

¡Tu viaje hacia la maestría en ciberseguridad comienza aquí, en Spartan-Books!

No te pierdas nuestras últimas actualizaciones, tutoriales y demostraciones prácticas. ¡Suscríbete a nuestro y forma parte de nuestra comunidad!

Visita para visualizar nuestros E-books y unirte a nuestra comunidad de aprendizaje.

Certificado Profesional de Pentesting contra la Nube de AWS | [CPNA]
Certificado Profesional de RedTeam OPS Developer Senior | [RTOD-100]
Certificado Profesional de Pentesting contra la Nube de AZURE | [CPAZ]
Certificado Profesional de Pentesting para Juniors | [CPPJ]
Certificado Profesional de Pentesting contra Active Directory | [CPAD-100]
Certificado Profesional de RedTeam OPS Developer Advanced | [RTOD-200]
Certificado Profesional de Pentesting en ISC / SCADA - [CPICS-100]
Certificado Profesional de Red Team Development Command And Control - [RTDC-300]
canal de YouTube
https://books.spartan-cybersec.com/
La Biblia del Hacking para Juniors
La Biblia del Hacking en Active Directory
La Biblia del Hacking en AWS
La Biblia del Hacking en WEB
Evento de Ciberseguridad en la Universidad Nacional de Colombia