https://redteamguide.com/es/tags/owasp/Recent content in Owasp on Red Team GuideHugoesFri, 09 Oct 2026 00:00:00 +0000https://redteamguide.com/es/guides/business-logic-vulnerabilities-attack-guide-2026/Fri, 09 Oct 2026 00:00:00 +0000https://redteamguide.com/es/guides/business-logic-vulnerabilities-attack-guide-2026/Guía completa para encontrar y explotar vulnerabilidades de lógica de negocio en 2026. Técnicas de detección, escenarios de ataque reales, flujos de trabajo con Burp Suite y métodos de bypass.https://redteamguide.com/es/guides/insecure-deserialization-attack-guide-2026/Tue, 06 Oct 2026 00:00:00 +0000https://redteamguide.com/es/guides/insecure-deserialization-attack-guide-2026/Guía completa de deserialización insegura 2026: detecta y explota vulnerabilidades en Java, PHP, Python y .NET. Gadget chains, ysoserial, PHPGGC y bypass de WAF.https://redteamguide.com/es/guides/ssti-attack-guide-2026/Fri, 02 Oct 2026 00:00:00 +0000https://redteamguide.com/es/guides/ssti-attack-guide-2026/Guía completa de ataques SSTI 2026: detecta, explota y bypasea server-side template injection en Jinja2, Twig, FreeMarker, Mako y Velocity. Técnicas que realmente funcionan.https://redteamguide.com/es/guides/file-inclusion-attack-guide-2026/Tue, 29 Sep 2026 00:00:00 +0000https://redteamguide.com/es/guides/file-inclusion-attack-guide-2026/Guía completa de inclusión de archivos para red teamers en 2026. Domina LFI, RFI, log poisoning, cadenas de filtros PHP, bypass de path traversal y técnicas de explotación reales.https://redteamguide.com/es/guides/command-injection-attack-guide-2026/Fri, 25 Sep 2026 00:00:00 +0000https://redteamguide.com/es/guides/command-injection-attack-guide-2026/Guía completa de command injection para red teamers en 2026. Detección, inyección ciega, explotación, bypass de WAF y cadenas de ataque con ejemplos reales.https://redteamguide.com/es/guides/idor-attack-guide-2026/Tue, 22 Sep 2026 00:00:00 +0000https://redteamguide.com/es/guides/idor-attack-guide-2026/Guía completa de ataques IDOR para red teamers en 2026. Aprende detección, pruebas manuales, automatización, bypass de WAF y ejemplos reales con técnicas de explotación.https://redteamguide.com/es/guides/xxe-attack-guide-2026/Fri, 18 Sep 2026 00:00:00 +0000https://redteamguide.com/es/guides/xxe-attack-guide-2026/Guía completa de ataques XXE 2026: detecta, explota y evita el filtrado de XML External Entity con payloads reales, técnicas de Burp Suite, exfiltración OOB y bypass de WAF.https://redteamguide.com/es/guides/ssrf-attack-guide-2026/Tue, 15 Sep 2026 00:00:00 +0000https://redteamguide.com/es/guides/ssrf-attack-guide-2026/Guía completa de SSRF 2026: detecta, explota y evade filtros de Server-Side Request Forgery. Cubre SSRF ciego, metadatos cloud, bypass de filtros y técnicas reales.https://redteamguide.com/es/guides/csrf-attack-guide-2026/Fri, 11 Sep 2026 00:00:00 +0000https://redteamguide.com/es/guides/csrf-attack-guide-2026/Guía completa de CSRF para red teamers en 2026. Cubre cómo funciona CSRF, detección con Burp, explotación, bypass de tokens, bypass de SameSite y cadenas de ataque reales.https://redteamguide.com/es/guides/xss-attack-guide-2026/Tue, 08 Sep 2026 00:00:00 +0000https://redteamguide.com/es/guides/xss-attack-guide-2026/Guía completa de XSS para red teamers en 2026. Cubre XSS reflejado, almacenado y basado en DOM, detección con Burp, explotación y técnicas de bypass.https://redteamguide.com/es/guides/sql-injection-attack-guide-2026/Fri, 04 Sep 2026 00:00:00 +0000https://redteamguide.com/es/guides/sql-injection-attack-guide-2026/Guía completa de SQL injection para red teamers en 2026. Cubre detección, UNION-based, blind, time-based, ataques OOB, SQLMap y técnicas de bypass de WAF.https://redteamguide.com/es/guides/web-application-pentesting-guide-2026/Tue, 01 Sep 2026 00:00:00 +0000https://redteamguide.com/es/guides/web-application-pentesting-guide-2026/Guía completa de pentesting de aplicaciones web para 2026. Cubre OWASP Top 10, Burp Suite, SQLi, XSS, ataques de autenticación y la metodología completa para red teamers.