¿Te resulta más fácil leer con fondo crema, un tono de color, más contraste o un texto más grande? Elige tus colores y tu texto una sola vez, para todas las páginas.

Recursos gratuitos

Ciberseguridad

Entra en aplicaciones deliberadamente vulnerables en tu propia copia privada y corrígelas, y después investiga una máquina Linux comprometida.

← Todos los temas

Laboratorios prácticos

Laboratorios

Cada laboratorio es un entorno real con un terminal al lado, sin nada que instalar. Cada uno tiene una breve lección básica que muestra cómo funciona una lección con un laboratorio. Una cuenta gratuita ejecuta todos los laboratorios y recibe las lecciones básicas en Inicio; sin cuenta puedes ejecutar el laboratorio de Git y el de SQL.

Laboratorio de contenedores

Laboratorio de OWASP Juice Shop: una tienda web vulnerable que atacar en tu propia copia

OWASP Juice Shop en la copia privada de cada alumno: más de cien retos de seguridad web del OWASP Top 10, sin instalar nada. Código fuente en GitHub.

Lecciones gratuitas

  • Juice Shop Basics
  • Juice Shop Basics 2

Cómo funciona · Código en GitHub · Crea una cuenta gratuita para ejecutarlo

Laboratorio de contenedores

Laboratorio de DVWA: practica inyección SQL y XSS en la Damn Vulnerable Web Application

DVWA en la copia privada de cada alumno, con su base de datos ya creada: inyección SQL, XSS y más en cuatro niveles de seguridad. Sin instalar nada; código en GitHub.

Lecciones gratuitas

  • DVWA Basics
  • DVWA Basics 2

Cómo funciona · Código en GitHub · Crea una cuenta gratuita para ejecutarlo

Laboratorio de contenedores

Laboratorio de WebGoat: lecciones guiadas de seguridad web con WebWolf en tu propia copia

OWASP WebGoat y WebWolf en la copia privada de cada alumno: lecciones guiadas sobre inyección, control de acceso, JWT y más. Sin instalar nada; código en GitHub.

Lecciones gratuitas

  • WebGoat Basics
  • WebGoat Basics 2

Cómo funciona · Código en GitHub · Crea una cuenta gratuita para ejecutarlo

Laboratorio de contenedores

Laboratorio de Mutillidae: practica inyección SQL y XSS en una aplicación web PHP vulnerable

OWASP Mutillidae II con su base de datos y su directorio en la copia privada de cada alumno: inyección SQL, LDAP y de scripts. Sin instalar; código en GitHub.

Lecciones gratuitas

  • Mutillidae Basics

Cómo funciona · Código en GitHub · Crea una cuenta gratuita para ejecutarlo

Laboratorio de contenedores

Laboratorio de WrongSecrets: encuentra secretos incrustados y aprende dónde guardarlos

OWASP WrongSecrets en la copia privada de cada alumno: secretos falsos ocultos en código, páginas y configuración. Sin instalar nada; código en GitHub.

Lecciones gratuitas

  • WrongSecrets Basics

Cómo funciona · Código en GitHub · Crea una cuenta gratuita para ejecutarlo

Laboratorio de contenedores

Laboratorio de inyección SQL: ataca una búsqueda débil, corrige la consulta y demuéstralo

Ataca una búsqueda débil a propósito en la copia privada de cada alumno, corrige la consulta y demuéstralo. Sin instalar nada; código en GitHub.

Lecciones gratuitas

  • SQL Injection Fix Basics

Cómo funciona · Código en GitHub · Crea una cuenta gratuita para ejecutarlo

Laboratorio de VM Ubuntu

Laboratorio de escalada de privilegios en Linux: un binario setuid, una regla sudo, cron

Un laboratorio de escalada de privilegios Linux: un ayudante setuid, una regla sudo y cron en una máquina virtual Ubuntu privada, que lee el profesor.

Lecciones gratuitas

  • Privilege Escalation Basics

Cómo funciona · Código en GitHub · Regístrate gratis para la lección

Laboratorio de VM Ubuntu

Laboratorio de respuesta a incidentes y forense: investiga un servidor comprometido

Un laboratorio forense: los registros SSH y web de un servidor atacado en una máquina virtual Ubuntu, con la IP del atacante y un script que lo califica.

Lecciones gratuitas

  • Incident Response Basics

Cómo funciona · Código en GitHub · Regístrate gratis para la lección

Las lecciones básicas se dan a cada cuenta gratuita, en Inicio, y a cada centro. Las lecciones del currículo, como T Level, son para centros. Los laboratorios de VM Ubuntu los propone un docente en un módulo, y sus lecciones inician la VM por ti.

Ejecútalos tú mismo

Una cuenta personal gratuita ejecuta todos los laboratorios de esta página y su lección. ¿Das clase? Crea un centro y asígnalos a tus alumnos.

Crear una cuenta gratuitaCrear un centro

¿Ya tienes una cuenta? Inicia sesión