Buffer Overflow Lab — Stack Smashing 101
Laboratorio práctico con 10 binarios vulnerables progresivos: desde stack overflow básico hasta ret2libc. Incluye writeups detallados.
Professional offensive security tools & exploit frameworks
Laboratorio práctico con 10 binarios vulnerables progresivos: desde stack overflow básico hasta ret2libc. Incluye writeups detallados.
Entorno virtualizado con 5 máquinas Windows + DC para practicar ataques AD: Kerberoasting, AS-REP roasting, DCSync, Golden Ticket.
25 challenges web progresivos: SQLi, XSS, SSTI, SSRF, deserialization, auth bypass. Cada uno con app Docker + writeup.
Workbook con 15 muestras de malware real (desarmado) para análisis: static analysis, dynamic analysis, unpacking, C2 extraction.
Playbook completo de operaciones Red Team: planning, infrastructure setup, initial access, post-exploitation, reporting. Con templates reales.
VM con 20 vectores de privilege escalation Linux configurados: SUID, capabilities, cron, sudo misconfig, kernel exploits, Docker escape.
Workshop práctico de pentesting en AWS/Azure/GCP: IAM abuse, metadata exploitation, serverless attacks, cross-account pivoting.
Curso completo de desarrollo de exploits: desde fuzzing hasta exploit funcional. Cubre x86, x64, Windows y Linux. 30 ejercicios prácticos.
Examen simulado estilo OSCP: 5 máquinas (2 Linux, 2 Windows, 1 AD set) con 24h de tiempo. Incluye report template y soluciones.
5 escenarios de emulación de amenazas APT reales: APT29, FIN7, Lazarus, APT28, Conti. Incluye TTPs, IOCs, y detection rules.