$ cargando…
$ ls cursos/ --formato curso --nivel beginner
58 cursos con esos filtros · página 1 de 3
Aprenda a moverse con confianza en la terminal de Linux: comandos, permisos, procesos, redes y logs, con ejemplos pensados para seguridad. Es la base práctica que necesita antes de cualquier curso de ciberseguridad.
Aprenda los 15 comandos esenciales de la terminal de Linux, uno por uno: moverse por el sistema, crear y manipular archivos, permisos, búsquedas, privilegios y procesos. Acompaña la serie de Reels LINUX BÁSICO e incluye laboratorios prácticos en Ubuntu o WSL2.
Entienda el campo de la ciberseguridad sin saber programar: la tríada CID, el lenguaje del riesgo, quién ataca y por qué, los ataques que ve todos los días (phishing, ransomware, XSS, IDOR, inyección SQL) y cómo protegerse usted y su equipo. Incluye laboratorios prácticos sin instalar nada y una ruta clara para seguir aprendiendo de forma legal.
Dé sus primeros pasos en las competencias Capture The Flag: aprenda qué es un CTF, sus categorías y plataformas legales, y resuelva retos que usted mismo genera en su máquina con encoding, forense, OSINT, cripto clásica y web. Cierra con metodología, writeups y ética para su primer evento real.
Viva su primer turno en un centro de operaciones de seguridad. Conozca los roles, turnos y métricas de un SOC, las herramientas que usará a diario (SIEM, EDR, SOAR, ticketing e inteligencia de amenazas), cómo hacer triaje y distinguir verdaderos de falsos positivos, los playbooks de phishing, fuerza bruta y malware, el ciclo NIST de respuesta a incidentes y cómo conseguir su primer puesto como analista L1. Incluye laboratorios con alertas y casos ficticios, sin instalar nada. Prerrequisito sugerido: Introducción a la ciberseguridad.
Aprenda a buscar de forma proactiva lo que las alertas no ven. Entienda la pirámide del dolor y la diferencia entre IOCs y TTPs, formule hipótesis mapeadas a MITRE ATT&CK, consulte logs de Sysmon, Zeek y autenticación con grep y jq, conozca KQL, SPL y Sigma, y cierre el ciclo convirtiendo un hallazgo en una regla de detección y un informe de caza. Pensado para quien ya entiende qué es un log; se sugiere haber cursado Introducción al SOC.
Aprenda los fundamentos del análisis forense digital y la respuesta a incidentes (DFIR) con un enfoque práctico y defensivo: principios forenses, cadena de custodia, orden de volatilidad y hashes; imágenes de disco, sistemas de archivos, timestamps MAC y Sleuth Kit; artefactos clave de Windows y Linux; y cómo construir una línea de tiempo y redactar un informe basado en hechos. Incluye laboratorios con evidencia creada por usted mismo en su propia máquina virtual.
Domine el Símbolo del sistema de Windows en 15 niveles, con la mirada de un defensor: archivos (cd, dir, copy, del, type, find), red (ipconfig, ping, tracert, nslookup, netstat), procesos y sistema (tasklist, taskkill, systeminfo, whoami), usuarios, permisos y mantenimiento (net user, icacls, attrib, schtasks, sfc, chkdsk) y un primer salto a PowerShell. Acompaña la serie de Reels WINDOWS BÁSICO e incluye cuatro laboratorios en su propio Windows o en una máquina virtual. No requiere conocimientos previos.
Aprenda a leer la red como lo hace un analista de seguridad. Entienda el modelo TCP/IP, las direcciones IP, las subredes y la notación CIDR, MAC y ARP; las diferencias entre TCP y UDP, el saludo de tres pasos, los puertos y servicios comunes, NAT y firewalls; y los servicios DNS, HTTP/HTTPS y DHCP vistos con dig, nslookup y curl. Cierre con Wireshark: capture en su propia red, use filtros de visualización, siga una conversación y detecte un escaneo de puertos y consultas DNS sospechosas en una captura generada por usted. Todos los laboratorios se hacen en su equipo o en máquinas virtuales propias. Prerrequisito sugerido: Introducción a la ciberseguridad.
Aprenda Python construyendo herramientas defensivas reales. Prepare su entorno con venv y pip, domine tipos, listas, diccionarios y archivos, analice auth.log y access.log generados por usted con expresiones regulares y collections.Counter, y detecte fuerza bruta con una ventana deslizante. Después automatice con argparse, pathlib, hashlib, requests, JSON y CSV, y cierre con su propio kit: verificador de puertos solo para equipos propios, monitor de integridad y un mini reporte en Markdown. Todo con datos ficticios y en su propio equipo. Prerrequisito sugerido: Linux básico: 15 comandos para empezar.
Entienda el corazón de casi cualquier red corporativa con Windows. Aprenda qué son un bosque, un dominio, un controlador de dominio y una OU, cómo se relacionan Active Directory, DNS y LDAP, cómo funcionan Kerberos y NTLM explicados con analogías, y cómo proteger las cuentas privilegiadas con mínimo privilegio y el modelo de niveles. Configure GPO defensivas (contraseñas, bloqueo y auditoría) y LAPS, y aprenda a mirar el dominio como defensor: eventos 4624, 4625, 4768, 4769 y 4740, detección de password spraying y kerberoasting, y auditorías autorizadas con PingCastle y BloodHound. Todo en su propio laboratorio con Windows Server de evaluación y el dominio ficticio corp.ejemplo.local, administrado con PowerShell. Prerrequisito sugerido: Windows básico: CMD en 15 niveles.
Dé el salto del CTF jeopardy al formato attack-defense, donde cada equipo administra una vulnbox con servicios vulnerables y, a la vez, ataca a los rivales y se defiende de ellos. Entienda ticks, flags, flag IDs, SLA y puntaje de ataque, defensa y disponibilidad; aprenda a inventariar y respaldar servicios, monitorear tráfico con tcpdump y logs, y aplicar parches quirúrgicos sin romper el checker. Del lado del ataque, auditará el código de un servicio propio, montará fallas académicas clásicas (inyección de comandos y travesía de rutas) en un servicio en Python que corre solo en localhost, escribirá un exploit que lee la bandera de su propia máquina y su parche, y automatizará el envío a un gameserver ficticio local. Cierra con trabajo en equipo, repositorio, scripts de despliegue y las plataformas legales del formato (FAUST, ENOWARS, iCTF, ECSC). Todo local, en VMs propias y con encuadre de autorización. Prerrequisitos sugeridos: Introducción a los CTF: capture la bandera y Linux básico: 15 comandos para empezar.
Aprenda qué es un contenedor y en qué se diferencia de una máquina virtual, cómo funcionan las imágenes, las capas y los registros, y maneje el ciclo de vida con docker run, ps, logs, exec y stop. Escriba Dockerfiles con caché bien aprovechada, etiquetas, .dockerignore y construcciones multi-stage; conecte una API Python con PostgreSQL usando redes, volúmenes y Docker Compose sin hornear secretos en las imágenes; y endurezca sus contenedores con usuario no root, imágenes mínimas, escaneo con Trivy y Docker Scout, límites de recursos y sin exponer el socket de Docker. Incluye laboratorios prácticos en su propia VM. Prerrequisito sugerido: Linux básico: 15 comandos para empezar.
Aprenda Kubernetes desde la base y con mentalidad defensiva. Entienda por qué se orquestan contenedores, cómo se reparten el trabajo el plano de control, etcd y el kubelet, y cómo manejar un clúster local con kind o minikube y kubectl. Despliegue Pods, Deployments, Services, ConfigMaps, Secrets y Namespaces con manifiestos YAML, escale y actualice sin cortar el servicio. Luego asegure el clúster con RBAC y mínimo privilegio, descubra por qué los Secrets no están cifrados por defecto, aplique Pod Security Standards y securityContext, cierre la red con NetworkPolicy y audite su trabajo con kube-bench y Trivy. Todo en su propia computadora. Prerrequisito sugerido: Docker: fundamentos y seguridad.
Aprenda a responder a un incidente de seguridad con método y sin improvisar. Recorra el ciclo NIST SP 800-61 (preparación, detección y análisis, contención, erradicación y recuperación, y lecciones aprendidas), los roles y la comunicación durante la crisis, el triaje y la severidad, la construcción de una línea de tiempo, la contención sin destruir evidencia, la cadena de custodia básica, la respuesta a ransomware y las obligaciones generales en Costa Rica (Ley 8968, PRODHAB y CSIRT-CR). Cierra con playbooks, informes ejecutivo y técnico y un ejercicio de mesa. Incluye laboratorios con casos y registros ficticios, sin instalar nada. Prerrequisito sugerido: Introducción al SOC: su primer turno como analista.
Monte su propio SIEM gratuito y aprenda a usarlo como lo hace un analista. Entienda qué es un SIEM y un XDR, conozca la arquitectura de Wazuh (manager, indexer, dashboard y agentes) e instálelo en una VM propia con el asistente todo en uno o con Docker. Enrole agentes Linux y Windows, configure la recolección de logs y comprenda decoders, reglas y niveles. Detecte fuerza bruta SSH provocando intentos fallidos en su laboratorio, vigile la integridad de archivos, revise vulnerabilidades e incorpore Sysmon. Cierre escribiendo reglas propias probadas con wazuh-logtest, entendiendo la respuesta activa con cautela y creando dashboards y reportes. Prerrequisitos sugeridos: Introducción al SOC: su primer turno como analista y Linux básico: 15 comandos para empezar.
Aprenda a convertir información pública en inteligencia útil sin cruzar líneas éticas ni legales. Conocerá el ciclo de inteligencia, la Ley 8968 y cómo llevar una bitácora de hallazgos; dominará los operadores de búsqueda, la Wayback Machine y el análisis de dominios con WHOIS, RDAP, DNS y crt.sh; leerá y limpiará metadatos EXIF con ExifTool, practicará búsqueda inversa y geolocalización; y aplicará OSINT defensivo para medir la exposición de una organización con Have I Been Pwned, theHarvester y SpiderFoot. Todo sobre su propia huella, example.com o una empresa ficticia. Prerrequisito sugerido: Introducción a la ciberseguridad.
Aprenda a usar Git y GitHub como lo hace un equipo de seguridad. Empiece por el control de versiones (init, add, commit, log, diff y .gitignore), siga con ramas, merge, conflictos, repositorios remotos y pull requests con revisión de código, y luego proteja sus repositorios: por qué un secreto filtrado sigue en el historial y hay que rotarlo primero, cómo detectarlo con gitleaks y hooks pre-commit, commits firmados con SSH o GPG, 2FA, permisos y ramas protegidas. Cierra con Git en el trabajo diario de seguridad: versionar scripts y reglas Sigma y YARA, Dependabot, GitHub Actions con un linter y cómo leer el repositorio de una herramienta antes de ejecutarla. Laboratorios en su propia máquina y su propia cuenta de GitHub. Prerrequisito sugerido: Linux básico: 15 comandos para empezar.
Aprenda a endurecer equipos Windows y Linux para reducir su superficie de ataque. Conozca las baselines y los CIS Benchmarks, levante un inventario, asegure un servidor Ubuntu (actualizaciones automáticas, sudo, SSH con llaves y fail2ban, firewall con ufw, servicios, permisos y auditd) midiendo el antes y el después con Lynis, y endurezca Windows con cuentas estándar, UAC, Microsoft Defender y reglas ASR, firewall, BitLocker, políticas de contraseñas y registro de PowerShell. Cierre con gestión de parches, configuración como código con Ansible, medición de cumplimiento y registro de excepciones. Todos los laboratorios se hacen en máquinas virtuales propias. Prerrequisitos sugeridos: Linux básico: 15 comandos para empezar y Windows básico: CMD en 15 niveles.
Aprenda a mirar una cuenta en la nube con ojos de defensor, con AWS, Azure y Google Cloud en paralelo. Entienda IaaS, PaaS y SaaS, regiones, cuentas, suscripciones y proyectos; el modelo de responsabilidad compartida; identidades, roles y políticas de mínimo privilegio; los errores más comunes de almacenamiento, cifrado y red; y cómo vigilar con registros de auditoría, alertas de facturación, herramientas CSPM y benchmarks CIS. Incluye laboratorios con configuraciones ficticias y una auditoría por línea de comandos en su propia cuenta o con salidas simuladas. Prerrequisito sugerido: La nube desde cero o Introducción a la ciberseguridad.
Use la inteligencia artificial como aliada del defensor sin perder el criterio. Entienda sin matemáticas cómo funcionan los modelos de lenguaje (tokens, entrenamiento, contexto, temperatura y alucinaciones), aprenda a resumir alertas, explicar logs y redactar consultas y scripts con verificación humana, reconozca los riesgos del OWASP Top 10 para aplicaciones LLM (prompt injection directa e indirecta, fuga de datos, salida insegura y agencia excesiva) y defina un uso seguro en su organización: política, clasificación de datos y defensa ante deepfakes y fraude del CEO. Incluye laboratorios con alertas y textos ficticios. Prerrequisito sugerido: Inteligencia artificial desde cero o Introducción a la ciberseguridad.
Entienda cómo funciona la web por dentro y cuáles son los diez riesgos más comunes en aplicaciones según OWASP. Aprenda HTTP, métodos, códigos de estado, cookies y sesiones con las herramientas de desarrollador del navegador; recorra el OWASP Top 10 con ejemplos claros, desde el control de acceso roto y la inyección SQL hasta SSRF, siempre con cómo se previene cada falla; y practique en laboratorios legales con OWASP Juice Shop local o PortSwigger Web Security Academy. Cierra con cabeceras de seguridad como CSP y HSTS y con la redacción de un informe responsable. Prerrequisito sugerido: Redes para ciberseguridad.
Aprenda a convertir el ruido de noticias, feeds e indicadores en inteligencia útil para decidir. Conozca los niveles estratégico, operacional, táctico y técnico, el ciclo de inteligencia y cómo redactar requerimientos; analice ataques con la pirámide del dolor, el Diamond Model, la Cyber Kill Chain y MITRE ATT&CK; evalúe fuentes abiertas, feeds e IOCs con caducidad, entienda STIX y TAXII, MISP y OpenCTI, y consulte servicios de reputación sin filtrar datos sensibles. Cierre produciendo un informe con BLUF, niveles de confianza y TLP listo para compartir con su comunidad. Laboratorios con una campaña ficticia, sin instalar nada. Prerrequisito sugerido: Introducción al SOC: su primer turno como analista.
Aprenda a gestionar vulnerabilidades con método, como lo hace un equipo de seguridad profesional. Entienda qué son CVE, CWE y NVD, el ciclo de vida de una falla y la divulgación responsable; priorice con el vector CVSS, EPSS, el catálogo KEV de CISA y el contexto de sus propios activos; descubra vulnerabilidades con un inventario confiable y escaneos autenticados con Greenbone (OpenVAS) sobre su propia máquina virtual, validando falsos positivos; y convierta todo en un programa con SLA, mitigaciones, excepciones de riesgo aceptado, métricas como MTTR y cobertura, y un reporte claro para la dirección. Incluye laboratorios con datos ficticios y un escaneo en su propio laboratorio. Prerrequisito sugerido: Redes para ciberseguridad.
