> For the complete documentation index, see [llms.txt](https://afsh4ck.gitbook.io/ethical-hacking-cheatsheet/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://afsh4ck.gitbook.io/ethical-hacking-cheatsheet/introduccion/ethical-hacking-cheatsheet.md).

# Ethical Hacking Cheatsheet

<figure><img src="/files/IHx2rUSaYCT72mHyBSNB" alt=""><figcaption></figcaption></figure>

{% hint style="danger" %}
**Disclaimer:** Antes de realizar cualquier ejercicio de pentesting o hacking ético, es importante tener en cuenta que estas actividades solo deben realizarse en sistemas y aplicaciones de los que se tenga un permiso explícito del propietario o administrador. No me hago responsable de las malas acciones por parte de los usuarios que utilicen las técnicas recogidas en este manual.
{% endhint %}

## <mark style="color:purple;">Autoría</mark>

Este manual ha sido desarrollado por Alex Fernández Santos ([<mark style="color:purple;">afsh4ck</mark>](https://www.instagram.com/afsh4ck/)) experto en seguridad informática con amplia experiencia en el campo del hacking ético. La información que encontrarás aquí te ayudará a comprender mejor las vulnerabilidades de seguridad de los sistemas y aplicaciones, y a explotarlas para ganar acceso a los sistemas.

En esta página podrás acceder rápidamente a una amplia variedad de temas de hacking ético, desde la recopilación de información hasta la explotación de vulnerabilidades. Además, encontrarás información valiosa sobre las mejores prácticas de seguridad informática y cómo aplicarlas en diferentes entornos.

En definitiva, si eres un profesional de la seguridad informática o simplemente un entusiasta del hacking ético, este Cheatsheet es el lugar perfecto para empezar a mejorar tus habilidades y conocimientos en el campo de la seguridad informática.&#x20;

## <mark style="color:purple;">Sígueme</mark>

{% embed url="<https://www.instagram.com/afsh4ck/>" %}

{% embed url="<https://youtube.com/@afsh4ck?sub_confirmation=1>" %}

{% embed url="<https://github.com/afsh4ck>" %}

{% embed url="<https://www.tiktok.com/@afsh4ck_oficial>" %}

## <mark style="color:purple;">Cursos de Hacking</mark>

{% embed url="<https://h4ckercademy.com>" %}

{% embed url="<https://www.udemy.com/course/curso-de-introduccion-al-hacking-con-hack-the-box/?referralCode=5866FEF98991BF72DB7A>" %}

{% embed url="<https://www.udemy.com/course/curso-avanzado-de-osint/?referralCode=9CBF474C3EFF78D0BC36>" %}

{% embed url="<https://www.udemy.com/course/curso-completo-de-flipper-zero/?referralCode=942B7F18E57984BE97EC>" %}

{% embed url="<https://youtube.com/playlist?list=PLc0-YqMGb1kznRBxaA9JrPiifCu39w6mf&si=o9IAKVyKaP_X2y1I>" %}

## <mark style="color:purple;">Links Útiles</mark>

{% content-ref url="/pages/SbxVCTz2QBflE0tMGTDC" %}
[Google Hacking](/ethical-hacking-cheatsheet/recopilacion-de-informacion/google-hacking.md)
{% endcontent-ref %}

{% content-ref url="/pages/Ag9r8hEh8uYEXCNRBKfS" %}
[Enumeración](/ethical-hacking-cheatsheet/recopilacion-de-informacion/enumeracion.md)
{% endcontent-ref %}

{% content-ref url="/pages/ALDUNSDEyY0bVOdNQRV7" %}
[Recopilación de información](/ethical-hacking-cheatsheet/recopilacion-de-informacion/recopilacion-de-informacion.md)
{% endcontent-ref %}

{% content-ref url="/pages/hbs35mOjMMP01gN0RuPl" %}
[Nmap](/ethical-hacking-cheatsheet/recopilacion-de-informacion/recopilacion-de-informacion/recopilacion-activa/nmap.md)
{% endcontent-ref %}

{% content-ref url="/pages/zIAtmEU0cp7fFcQmTGan" %}
[Fuzzing](/ethical-hacking-cheatsheet/recopilacion-de-informacion/fuzzing.md)
{% endcontent-ref %}

{% content-ref url="/pages/S4OEby65D1orkIWBvuF0" %}
[Hacking en CMS](/ethical-hacking-cheatsheet/recopilacion-de-informacion/hacking-en-cms.md)
{% endcontent-ref %}

{% content-ref url="/pages/8vpoylOVS0wpjLp09nJt" %}
[Herramientas de Análisis](/ethical-hacking-cheatsheet/analisis-de-vulnerabilidades/herramientas-de-analisis.md)
{% endcontent-ref %}

{% content-ref url="/pages/UK53Zz6eExMme2kaODFh" %}
[Shells y Payloads](/ethical-hacking-cheatsheet/explotacion-de-vulnerabilidades/explotacion-en-hosts/shells-y-payloads.md)
{% endcontent-ref %}

{% content-ref url="/pages/eJPAMvwkrzciJd6GGn5W" %}
[Buscador de exploits](/ethical-hacking-cheatsheet/explotacion-de-vulnerabilidades/explotacion-en-hosts/buscador-de-exploits.md)
{% endcontent-ref %}

{% content-ref url="/pages/gvMNle4pLByWcgKU8CVw" %}
[Password Attacks](/ethical-hacking-cheatsheet/explotacion-de-vulnerabilidades/explotacion-en-hosts/password-attacks.md)
{% endcontent-ref %}

{% content-ref url="/pages/YyjWUn36sKCF99Q02nJ1" %}
[Atacando Servicios Comunes](/ethical-hacking-cheatsheet/explotacion-de-vulnerabilidades/explotacion-en-hosts/atacando-servicios-comunes.md)
{% endcontent-ref %}

{% content-ref url="/pages/PWCZZm78080n0yC6Q7vD" %}
[Pivoting, Tunelling y Port Forwarding](/ethical-hacking-cheatsheet/explotacion-de-vulnerabilidades/explotacion-en-hosts/pivoting-tunelling-y-port-forwarding.md)
{% endcontent-ref %}

{% content-ref url="/pages/IOvxnjjmltS8NJovncIf" %}
[Metasploit](/ethical-hacking-cheatsheet/explotacion-de-vulnerabilidades/explotacion-en-hosts/metasploit.md)
{% endcontent-ref %}

{% content-ref url="/pages/TlXO5KvukiJrW7DmNLjK" %}
[Msfvenom](/ethical-hacking-cheatsheet/explotacion-de-vulnerabilidades/explotacion-en-hosts/msfvenom.md)
{% endcontent-ref %}

{% content-ref url="/pages/OjTADQBHgnrkHq7LDMHB" %}
[Hydra](/ethical-hacking-cheatsheet/explotacion-de-vulnerabilidades/explotacion-en-hosts/hydra.md)
{% endcontent-ref %}

{% content-ref url="/pages/nidKxJlqN0jQ1pHco7Rc" %}
[File Transfers](/ethical-hacking-cheatsheet/explotacion-de-vulnerabilidades/explotacion-en-hosts/file-transfers.md)
{% endcontent-ref %}

{% content-ref url="/pages/mGfWtpjz6bK02j8Vqh6T" %}
[Ataques de subida de archivos](/ethical-hacking-cheatsheet/explotacion-de-vulnerabilidades/explotacion-en-web/ataques-de-subida-de-archivos.md)
{% endcontent-ref %}

{% content-ref url="/pages/lIoNr7ttmkn5RkFA9FXK" %}
[SQL Injection](/ethical-hacking-cheatsheet/explotacion-de-vulnerabilidades/explotacion-en-web/sql-injection.md)
{% endcontent-ref %}

{% content-ref url="/pages/WJF2uHrAgrRYJr39SzGH" %}
[Cross Site Scripting (XSS)](/ethical-hacking-cheatsheet/explotacion-de-vulnerabilidades/explotacion-en-web/cross-site-scripting-xss.md)
{% endcontent-ref %}

{% content-ref url="/pages/0x2WmfWDN2mlbhDlgB30" %}
[Man in the middle](/ethical-hacking-cheatsheet/explotacion-de-vulnerabilidades/explotacion-en-redes/man-in-the-middle.md)
{% endcontent-ref %}

{% content-ref url="/pages/XyqmEcwXVOErgFoUfTT0" %}
[Hacking WiFi](/ethical-hacking-cheatsheet/explotacion-de-vulnerabilidades/explotacion-en-redes/hacking-wifi.md)
{% endcontent-ref %}

{% content-ref url="/pages/TRZKCtXVALGrKxJ5dmfE" %}
[Cracking de Contraseñas](/ethical-hacking-cheatsheet/explotacion-de-vulnerabilidades/explotacion-en-hosts/password-attacks/cracking-de-contrasenas.md)
{% endcontent-ref %}

{% content-ref url="/pages/UQYCDFZbp8VXK2zYUijq" %}
[Phising](/ethical-hacking-cheatsheet/explotacion-de-vulnerabilidades/explotacion-en-redes/phising.md)
{% endcontent-ref %}

{% content-ref url="/pages/jN4fWqkMCshk5v9JmRQz" %}
[Detección y evasión de defensas](/ethical-hacking-cheatsheet/evasion-de-defensas/deteccion-y-evasion-de-defensas.md)
{% endcontent-ref %}

{% content-ref url="/pages/LoHk1ifaBkOE3jxQoCTD" %}
[Post Explotación](/ethical-hacking-cheatsheet/post-explotacion/post-explotacion.md)
{% endcontent-ref %}

{% content-ref url="/pages/5KGjWN4U83ofo1wtIfWj" %}
[Escalada de Privilegios](/ethical-hacking-cheatsheet/post-explotacion/escalada-de-privilegios.md)
{% endcontent-ref %}

{% content-ref url="/pages/7fv7EEbu7KK1gMw2Jfhe" %}
[Active Directory](/ethical-hacking-cheatsheet/active-directory/active-directory.md)
{% endcontent-ref %}

{% content-ref url="/pages/zyAb58qtpx7Xm1rXNVwF" %}
[Enterprise Hacking](/ethical-hacking-cheatsheet/hacking-en-entornos-reales/enterprise-hacking.md)
{% endcontent-ref %}

{% content-ref url="/pages/6DRZkD6ISSM8VR842iaq" %}
[Anonimato y Privacidad](/ethical-hacking-cheatsheet/anonimato-y-privacidad/anonimato-y-privacidad.md)
{% endcontent-ref %}