WebSockets Vulnerabilities

Recursos cross-platform para WebSockets Vulnerabilities: máquinas HTB, labs PortSwigger y rooms TryHackMe curados, con writeups validados y skills relacionadas.

Esta página agrega los recursos para practicar WebSockets Vulnerabilities de forma cross-platform: máquinas retiradas de Hack The Box, labs de PortSwigger Web Security Academy y rooms de TryHackMe, más recursos curados (HackTricks, PortSwigger, etc.) y skills relacionadas.

Cobertura: 5 retos en 3 plataformas — 1 HackTheBox · 2 PortSwigger · 2 TryHackMe. 1 con writeup en español, 1 con writeup en vídeo.

​

Por dónde empezar

Ordenado por dificultad real. A igual nivel, primero el lab aislado, después la room guiada y por último la máquina completa.

1. PortSwigger — Manipulating WebSocket messages to exploit vulnerabilities (Apprentice) · 🇬🇧
2. PortSwigger — Manipulating the WebSocket handshake to exploit vulnerabilities (Practitioner) · 🇬🇧
3. TryHackMe — AWS API Gateway (Medium · ~50 min) · 🇬🇧
4. TryHackMe — Request Smuggling: WebSockets (Medium · ~30 min) · 🇬🇧
5. HackTheBox — MultiMaster (Insano) · 🇪🇸 🇬🇧 📹

​

Recursos curados

Fuente	Enlace
PortSwigger	https://portswigger.net/web-security/websockets

​

Máquinas HTB que practican WebSockets Vulnerabilities (1)

Máquina	SO	Dificultad	Writeup
MultiMaster	Windows	INSANE	🇪🇸 🇬🇧 📹

​

Labs PortSwigger que practican WebSockets Vulnerabilities (2)

Lab	Dificultad	Topic	Oficial
Manipulating WebSocket messages to exploit vulnerabilities	APPRENTICE	WebSockets	Abrir
Manipulating the WebSocket handshake to exploit vulnerabilities	PRACTITIONER	WebSockets	Abrir

​

Rooms TryHackMe que practican WebSockets Vulnerabilities (2)

Room	Dificultad	Tipo	Acceso	Oficial
AWS API Gateway	MEDIUM	Walkthrough	🟢 Free	Abrir
Request Smuggling: WebSockets	MEDIUM	Walkthrough	🔵 VIP	Abrir

---

← Volver al glosario completo

Última actualización: 2026-08-17