Referencias

A continuación se mencionan las referencias usadas para la realización de cada capítulo del apunte. También se agregan algunas referencias extra que podrían ser útiles para profundizar en contenidos.

Esteganografía#

• Codificaciones
  • Codificaciones de Caracteres (Wikipedia)
  • Unicode (Wikipedia)
  • ASCII (Wikipedia)
  • ISO/IEC 8859 (Wikipedia)
  • UTF-8 (Wikipedia)
  • Código Morse (Wikipedia)
• Lenguajes Esotéricos
  • Esolangs (Wikipedia)
  • Wiki de Lenguajes Esotéricos
• Ofuscación de Código
  • Ofuscación (Wikipedia)
• Criptografía Clásica
  • Historia de la Criptografía (Wikipedia)
  • Criptografía Clásica (Wikipedia)
  • Frecuencia de Caracteres (Wikipedia)
• Herramientas de Esteganografía Generales
  • DCode
  • Cryptii
  • Binwalk
• Esteganografía en Audio
  • WAV (Wikipedia)
  • MP3 (Wikipedia)
  • ID3 (Wikipedia)
• Esteganografía en Texto
  • Acrósticos (Wikipedia)
• Esteganografía en Imágenes
  • PNG (Wikipedia)
  • Especificación Oficial PNG
  • JPEG (Wikipedia)
  • Especificación Oficial JPEG
  • SVG (Wikipedia)
  • Especificación Oficial SVG

Criptografía Moderna#

• Libro “Serious Cryptography: A Practical Introduction to Modern Encryption” de Jean-Philippe Aumasson
• MD5 (Wikipedia)
• Secure Hash Algorithms (SHA) (Wikipedia)
• Key Derivation Function (Wikipedia)
• Cifradores de Bloque (Wikipedia)
• Modos de Cifradores de Bloque (Wikipedia)
• Cifradores de flujo (Wikipedia)
• RC4 (Wikipedia)
• Digital Encryption Standard (DES) (Wikipedia)
• Salsa20 (Wikipedia)
• Advanced Encryption Standard (AES) (Wikipedia)
• HMAC (Wikipedia)
• RSA (Wikipedia)
• Diffie-Hellman (Wikipedia)

Aplicaciones Web#

• OWASP:
  • Top 10
  • Web Security Testing Guide
  • Dependency Track
  • Juice Shop
  • Mobile Security Testing Guide
  • ModSecurity Core Rule Set
  • Software Assurance Maturity Model (SAMM)
  • Security Knowledge Framework
  • Zed Attack Proxy (ZAP)
  • Guía de Evasión de Filtros XSS
• Damn Vulnerable Web Application (DVWA)
• Tutorial de JavaScript
• Tutorial de SQL
• Especificaciones CVSS
• Exploit DB
• VulDB
• CVE Details

Análisis Forense#

Comandos Útiles#

• Tutorial de AWK

Versionamiento#

• Git (Wikipedia)
• Mercurial (Wikipedia)
• Subversion (Wikipedia)

Almacenamiento en Linux#

• Device Files (Wikipedia)
• Loop Devices (Wikipedia)
• Particionado (Wikipedia)
• MBR (Wikipedia)
• GPT (Wikipedia)
• FAT (Wikipedia)
• ext4 (Wikipedia)
• NTFS (Wikipedia)
• ZFS (Wikipedia)
• Btrfs (Wikipedia)
• HFS+ (Wikipedia)
• APFS (Wikipedia)

Recuperación de archivos#

• Testdisk (Linux, software libre)
• ddrescue (GNU/Linux, software libre)
• FSCK (Linux, software libre)
• CHKDSK (Windows)
• Recuva (Windows, software privativo)

Modelo de Internet#

• Modelo de Internet (Wikipedia)
• Capa de Enlace (Wikipedia)
• Capa de Red (Wikipedia)
• Capa de Transporte (Wikipedia)
• Capa de Aplicación (Wikipedia)

Wireshark#

• Página Principal de Wireshark
• Manual de Wireshark

Ingeniería Reversa#

• Assembler
• Documentación radare2
• Tutorial radare2

Pwning#

Escalamiento de Privilegios#

• setuid y setgid (Wikipedia)
• sudo (Wikipedia)
• Referencia a /etc/sudoers
• Consejos para Escalamiento de Privilegios de d00mfist1
• Guía de escalamiento de privilegios de Iamnasef
• Repositorio con muchos scripts de escalamiento de privilegios
• GTFOBins

Buffer Overflow#

• Jumps x86
• Shellcodes
• Más Shellcodes
• Smashing the Stack for Fun and Profit
• Caso de Estudio práctico de Buffer Overflow

OSINT#

• Google Hacking
• Google Dorks
• Github Search

Hacking y Seguridad en General#

Escritas#

• The Hacker News: Noticias relacionadas a seguridad.
• Phrack: Revista de hackers y especialistas en seguridad.

YouTube#

• IppSec: Resolución de máquinas retiradas en HTB.
• LiveOverflow: CTFs y hacking de todo tipo.
• Stacksmashing: Reversing y hardware hacking.
• PwnFunction: Explica distintos tipos de ataques de manera simplificada.

Editar en GitHub Modificado por última vez el 16/06/2023 a las 12:44:00 hrs.