Organización
Conceptos
SQL injection
✅ Sí
Fundamental para el 15% de Injections.
Cross-site scripting
⚠️ Opcional
No está explícito en el temario. Útil para recon y fuzzing pero no prioritario.
Cross-site request forgery (CSRF)
✅ Sí
Útil para metodología general.
Clickjacking
❌ No
Nada que ver con los objetivos del examen.
DOM-based vulnerabilities
⚠️ Opcional
Ayuda para fuzzing y recon, pero no es core.
Cross-origin resource sharing (CORS)
⚠️ Opcional
Bueno para recon y comprensión, pero no core.
XML external entity (XXE) injection
✅ Sí
Está en el temario (Server-Side Attacks, Filter Evasion).
Server-side request forgery (SSRF)
✅ Sí
Explicitamente en Server-Side Attacks y Filter Evasion.
HTTP request smuggling
⚠️ Opcional
Útil para metodología avanzada, pero no listado en el temario.
OS command injection
✅ Sí
Está en Server-Side Attacks e Injection Vulnerabilities.
Server-side template injection
✅ Sí
Directamente mapeado a Server-Side Attacks e Injection.
Path traversal
⚠️ Opcional
Ayuda para fuzzing / recon pero no mencionado directamente.
Access control vulnerabilities
⚠️ Opcional
Útil para lógica de negocio y recon, pero no prioritario.
Authentication
✅ Sí
Clave para Authentication Attacks y API Penetration Testing.
WebSockets
⚠️ Opcional
Interesante para recon, pero no listado en temario.
Web cache poisoning
❌ No
No aplica para el temario dado.
Insecure deserialization
✅ Sí
Está en Server-Side Attacks explícitamente.
Information disclosure
⚠️ Opcional
Útil para Recon, pero no core.
Business logic vulnerabilities
✅ Sí
Imprescindible para API testing, recon y metodología.
HTTP Host header attacks
⚠️ Opcional
No en temario directo pero vale para fuzzing y recon.
OAuth authentication
✅ Sí
Clave en Authentication Attacks y API Pen Testing.
File upload vulnerabilities
⚠️ Opcional
Puede ser útil para RCE/Injection pero no se destaca en el temario.
JWT
✅ Sí
Específico en Authentication y API Penetration Testing.
Essential skills
✅ Sí
Obligatorio para "Methodology" y el 10% dedicado a ello.
Prototype pollution
⚠️ Opcional
No aparece en el temario.
GraphQL API vulnerabilities
✅ Sí
Muy relevante para el 25% de API Pen Testing.
Race conditions
⚠️ Opcional
Interesante para lógica de negocio pero no prioritario.
NoSQL injection
✅ Sí
Directamente en Injection Vulnerabilities.
API testing
✅ Sí
El 25% del temario. Obligatorio.
Web LLM attacks
❌ No
No tiene nada que ver con el temario.
Módulos HTB
Recursos
Last updated
Was this helpful?