CheatSheets.

Wiki masiva de técnicas de pentesting web, redes y privesc. El primer sitio donde miro.

Colección de payloads y bypasses para casi cualquier vulnerabilidad.

Guías concisas de buenas prácticas de seguridad organizadas por tema.

Wordlists para fuzzing, brute force, payloads y descubrimiento.

Binarios Unix abusables para escalar privilegios y bypassear restricciones.

Binarios y scripts legítimos de Windows usados con fines ofensivos.

linPEAS y winPEAS: enumeración para escalada de privilegios.

One-liners para obtener reverse shells en cualquier lenguaje.

Técnicas detalladas de ataque y defensa de Active Directory.

Comandos ofensivos de Windows y AD en un solo lugar, filtrables.

Referencia rápida de explotación de entornos Active Directory.

Notas, herramientas y referencias de ingeniería inversa de malware.

Workshop introductorio de ingeniería inversa de malware.

Referencia de instrucciones y registros de ensamblador x86/x64.

Escáner de puertos y descubrimiento de red, el estándar de facto.

Proxy y suite de testing de aplicaciones web.

Fuzzer web rápido para descubrimiento de rutas y parámetros.

Analisis de rutas de ataque en Active Directory.

Framework de explotación y post-explotación.

Framework de ingeniería inversa de la NSA, gratuito y open source.

Debugger open source para Windows de 32 y 64 bits.

Plataforma de ingeniería inversa basada en Rizin con interfaz gráfica.

Visor y editor de archivos PE ligero y rápido.

Distribución Linux para pentesting con cientos de herramientas.

Distribución Windows para análisis de malware por Mandiant.

Distribución Linux para ingeniería inversa y análisis de malware.

Sandbox interactivo de análisis de malware online.

Plataforma de aprendizaje de ciberseguridad con laboratorios prácticos.

Plataforma de retos de hacking y laboratorios.

Blue team CTF con retos de análisis forense y malware.