Loading repository data…
djotahub / repository
Este repositorio contiene el material técnico, metodologías y laboratorios del taller de hacking web QBit 2026. El contenido está diseñado para el estudio de vulnerabilidades modernas, desde inyecciones hasta ataques de infraestructura y Web LLM Attacks.
Este repositorio contiene el material técnico, metodologías y laboratorios del taller. El contenido está diseñado para el estudio sistemático de vulnerabilidades modernas, desde fallos en la capa de datos hasta vectores emergentes en infraestructura y modelos de lenguaje.
El taller se enfoca en metodologías de explotación, técnicas de evasión y análisis de arquitecturas actuales. Cada módulo incluye recursos técnicos, payloads de campo y laboratorios de práctica.
| Sesión | Tópicos Principales | Vectores y Metodologías |
|---|---|---|
| 01 | Server-side Injection I | Análisis de motores relacionales vs. documentales (SQLi/NoSQLi), manipulación de drivers y bypass de lógica de autenticación. |
| 02 | Server-side Injection II | Remote Code Execution (RCE) vía OS Command Injection y técnicas de evasión de filtros en Path Traversal/LFI. |
| 03 | Client-side Attacks | Explotación avanzada de XSS (DOM, Reflected, Stored) y desincronización de estado mediante CSRF. |
| 04 | Broken Trust | Auditoría de controles de acceso (IDOR), escalamiento de privilegios y análisis de fallos en la lógica de negocio. |
| 05 | Input/Output Handling | Manipulación de flujos de entrada mediante Server-Side Request Forgery (SSRF) y explotación de XML External Entity (XXE). |
| 06 | Files & Templates | Bypass de validaciones en File Upload (Polyglots) y explotación de Server-Side Template Injection (SSTI). |
| 07 | API Security | Análisis de seguridad en implementaciones REST y GraphQL. Ataques a la integridad y algoritmos de JWT. |
| 08 | Modern Attacks | Explotación de condiciones de carrera (Race Conditions) y vectores de ataque sobre implementaciones de Web LLM. |
| 09 | Infrastructure & Cache | Vulnerabilidades en la capa de transporte: HTTP Request Smuggling y configuraciones erróneas de CORS. |
| 10 | The Dark Side | Análisis de Deserialización Insegura y resolución de entorno controlado integrador (Final Boss Lab). |
/presentaciones: Methodology Decks en formato HTML para cada sesión.
/cheat-sheets: Hojas de referencia rápida con payloads probados en campo.
/guias: Documentación técnica autodidacta y guías de remediación.
/scripts: Herramientas en Python para la automatización de vectores específicos.
Burp Suite Professional/Community (Intruder & Repeater).
Python 3.x (Automatización de scripts).
Docker (Despliegue de entornos controlados).
Este repositorio tiene fines exclusivamente educativos. El acceso a sistemas informáticos sin autorización previa es un delito.
Selected from shared topics, language and repository description—not editorial ratings.
Chilangdon20 /
En este repositorio encontraras todo relacionado con python, desde definiciones básicas hasta Machine Learning y un poco de Data Science, este repositorio contiene todo lo que e aprendido acerca de python, espero lo disfrutes.
AFIF-UG /
Repositorio de Introduccion a Python - Curso Online 2022, que contiene las bases y fundamentos para aprender a programar en este lenguaje.
jmcurbelo /
Este repositorio contiene el material del curso de Udemy Big Data y Spark: ingeniería de datos con Python y pyspark. En este curso, aprenderás a utilizar las herramientas y técnicas necesarias para trabajar con grandes conjuntos de datos utilizando la librería pyspark.
ELOSPO /
Este repositorio contiene las funciones básicas del curso de Trading Algorítmico con Python y MT5 dictado en la Universidad del Rosario así como los robots desarrollados durante el curso
dimas-avila /
Este repositorio contiene el código que vayamos generando a lo largo del curso de python
HectorRiquelme /
Este repositorio contiene una serie de archivos python los cuales pretenden explicar distintos puntos escenciales para comprender el lenguaje python seguido por una serie de ejercicios para reforzar lo aprendido
