API Testing

Recursos cross-platform para API Testing: máquinas HTB, labs PortSwigger y rooms TryHackMe curados, con writeups validados y skills relacionadas.

​

API Testing

Esta página agrega los recursos para practicar API Testing de forma cross-platform: máquinas retiradas de Hack The Box, labs de PortSwigger Web Security Academy y rooms de TryHackMe, más recursos curados (HackTricks, PortSwigger, etc.) y skills relacionadas.

​

Recursos curados

Fuente	Enlace
PortSwigger	https://portswigger.net/web-security/api-testing

​

Labs PortSwigger que practican API Testing (5)

Lab	Dificultad	Topic	Oficial
Exploiting an API endpoint using documentation	APPRENTICE	API Testing	Abrir
Exploiting server-side parameter pollution in a REST URL	APPRENTICE	API Testing	Abrir
Exploiting a mass assignment vulnerability	PRACTITIONER	API Testing	Abrir
Exploiting server-side parameter pollution in a query string	PRACTITIONER	API Testing	Abrir
Finding and exploiting an unused API endpoint	PRACTITIONER	API Testing	Abrir

---

← Volver al glosario completo

Última actualización: 2026-05-08