Bienvenida al curso

Bienvenido a Redes para ciberseguridad. Una alerta típica de SOC dice: "192.168.10.23 conectó a 203.0.113.50:4444/tcp, 1,2 MB salientes, 03:12". Quien no sabe redes ve números. Quien sabe ve un equipo interno hablando de madrugada con una IP externa por un puerto que ningún servicio de la oficina usa, y sabe qué preguntar después. Este curso enseña esa lectura.

Qué va a lograr

• Explicar qué es una red y cómo se organiza en capas con el modelo TCP/IP.
• Leer direcciones IPv4 e IPv6, reconocer rangos especiales y calcular subredes en notación CIDR.
• Distinguir TCP de UDP, leer el saludo de tres pasos y reconocer los puertos más comunes.
• Revisar qué escucha su equipo con ss y el firewall local con ufw o PowerShell.
• Investigar un dominio con dig, nslookup y curl, y entender qué hacen DNS, HTTP, HTTPS y DHCP.
• Capturar tráfico con Wireshark y tshark y detectar en él un escaneo y DNS sospechoso.

Para quién es y qué necesita

El curso es para quien empieza en ciberseguridad y nunca ha tocado un router más allá de la clave del wifi. Conviene haber hecho Introducción a la ciberseguridad y tener soltura básica en la terminal; si no la tiene, Linux básico: 15 comandos para empezar o la píldora La terminal sin miedo le preparan. Para practicar necesita:

• Una computadora con Windows, Linux o macOS, y de preferencia una VM Ubuntu 22.04 o 24.04. Si nunca ha creado una, la píldora Su primera máquina virtual en 40 minutos le guía.
• Para el laboratorio final, dos VM en una red interna aislada (o una sola, con loopback).
• Wireshark, que instalará en el módulo 4.

Cómo está organizado

Módulo	Qué aprende	Laboratorio
1. Direcciones y capas	Qué es una red, modelo TCP/IP, ping, ip, ipconfig, direcciones IP, subredes y CIDR	MAC, ARP y el mapa de su red
2. Transporte, puertos y fronteras	TCP, UDP, saludo de tres pasos, puertos con ss, NAT y firewalls con ufw	Puertos abiertos, cerrados y conexiones con nc
3. Servicios de red	DNS con dig y nslookup, HTTP y HTTPS con curl, DHCP	Investigar un dominio con dig y curl
4. Wireshark	Capturar, filtros de captura y de visualización, seguir un stream, tcpdump y tshark, más la conclusión	Detectar un escaneo y DNS sospechoso
Evaluación	6 preguntas sobre todo el curso	Aprueba con 70 %

Cómo aprovecharlo

Cada herramienta abre con una ficha (nombre, sintaxis, opciones) y sigue con salidas de ejemplo, errores frecuentes y qué busca un defensor. La pregunta corta del final no da puntos; le dice si puede seguir.

Cada módulo cierra con un laboratorio y una misión que usted comprueba. En el último genera un escaneo y consultas DNS raras en su red de laboratorio y luego los encuentra en la captura. La evaluación final da el certificado, la insignia y XP.

Escriba los comandos a mano y compare con el ejemplo. Su IP y el TTL de un ping serán otros, y el tiempo de dig baja en la segunda consulta porque sale de caché; entender por qué es parte del curso.

Tiempo estimado

El curso completo toma unas 4 horas y media. Lo que más cuesta es CIDR (módulo 1); si se traba, siga y vuelva después: puertos y DNS no dependen de eso. Haga cada laboratorio de una sola vez.