❯ cat ~/catalogo/portswigger-web-security-academy.bib
LAB
Acceso libre
PortSwigger Web Security Academy.
PortSwigger
Laboratorios prácticos y gratuitos sobre vulnerabilidades web del equipo creador de Burp Suite.
FORTALEZAS
- Completamente gratuita y sin muros de pago
- Laboratorios reproducibles en aplicaciones web reales creadas por expertos de Burp Suite
- Material actualizado constantemente con nuevos vectores de ataque (SSRF, WebSockets, JWT, GraphQL, CORS)
LÍMITES Y ADVERTENCIAS
- Requiere conocimientos previos de cómo funciona HTTP y la arquitectura cliente-servidor
- La interfaz y explicaciones están disponibles únicamente en inglés
§ Criterio de uso en Fivur
La Web Security Academy es uno de los recursos de mayor calidad técnica disponibles de manera pública en todo el sector de la ciberseguridad.
Recomendamos utilizarla siguiendo el enfoque de teoría + laboratorio guiado: primero leer el trasfondo teórico de la vulnerabilidad en la documentación de la academia, intentar explotarla manualmente usando Burp Suite Community Edition, y solo recurrir a la solución cuando se hayan formulado hipótesis propias.