$ ls cursos/ --formato curso --nivel intermediate
15 cursos con esos filtros
Una introducción ética y práctica a las pruebas de penetración: metodología, reconocimiento, escaneo con nmap, enumeración y reporte, todo sobre su propio laboratorio aislado. Aprenda a pensar como un atacante para defender mejor.
Dé el salto de usuario a operador de Linux: administre discos y respaldos, trabaje en servidores remotos con SSH, automatice con scripts bash, cron y timers de systemd, gestione usuarios y sudo, diagnostique la red, investigue logs con journalctl y aplique un hardening básico con ufw, SSH con llaves y actualizaciones automáticas. Requiere el curso Linux básico.
Use PowerShell como lo usa un analista defensivo. Aprenda a trabajar con objetos y el pipeline, a hacer triaje de un equipo Windows (procesos, servicios, tareas programadas, conexiones, autoruns y usuarios locales), a investigar registros de eventos con Get-WinEvent y los identificadores clave 4624, 4625, 4688, 7045 y 4104, y a escribir scripts defensivos con funciones, hashes y una línea base que detecta cambios. Entienda también por qué la directiva de ejecución no es un control de seguridad. Todos los laboratorios se hacen en su propia máquina virtual Windows. Prerrequisito sugerido: Windows básico: CMD en 15 niveles.
Entienda la criptografía que protege su trabajo diario sin perderse en las matemáticas. Aprenda a distinguir codificación, cifrado y hash, a verificar la integridad de archivos con SHA-256, por qué MD5 y SHA-1 ya no sirven, cómo se guardan bien las contraseñas con sal, bcrypt y Argon2, y para qué sirve un HMAC. Luego pase al cifrado simétrico con AES-GCM, al asimétrico con RSA y curvas elípticas, a la firma digital y a GPG, y cierre con TLS y PKI: certificados X.509, cadena de confianza, Let's Encrypt y los errores más comunes, inspeccionados con openssl. Incluye laboratorios con sha256sum, openssl, gpg y Python. Prerrequisito sugerido: Redes para ciberseguridad.
Deje de cerrar alertas y empiece a cerrar casos. Investigue incidentes de punta a punta con pivotes de entidad y líneas de tiempo en UTC, reconstruya árboles de procesos desde telemetría de EDR y Sysmon, consulte endpoints con osquery y recolecte evidencia con Velociraptor, analice un compromiso de correo (BEC) en Microsoft 365 con registros de Entra ID y el registro unificado de auditoría, diseñe un playbook SOAR con aprobación humana y redacte un informe de caso con resumen ejecutivo en inglés. Cuatro laboratorios con datasets propios que se resuelven en el clúster gratuito de Azure Data Explorer o con herramientas locales, sin tenant de pago. Requiere Introducción al SOC, SIEM con Wazuh y KQL para analistas.
Conviértase en analista de tráfico de red. Capture y lea paquetes con Wireshark y tshark, siga flujos y extraiga objetos, y entienda dónde pinchar la red (SPAN y TAP). Pase de paquetes a metadatos con Zeek (conn.log, dns.log, http.log, ssl.log y files.log) y use esos registros para investigar incidentes. Escriba y lea reglas de Suricata, interprete sus alertas y el formato EVE JSON. Cierre con detección pura: baselining, patrones de escaneo, C2 y beaconing, túnel DNS, exfiltración y correlación de alertas sobre un conjunto de registros. Todo el trabajo es defensivo y legal: se analizan capturas y logs propios o de ejemplo educativo, en máquinas virtuales suyas, nunca malware real ni equipos ajenos. Prerrequisito: Redes para ciberseguridad.
Pase de configurar la nube con seguridad a defenderla cuando algo sale mal. Aprenderá a ganar visibilidad con los registros de auditoría de AWS, Azure y Google Cloud (CloudTrail, Activity Log, Entra sign-in logs y Cloud Audit Logs), a centralizarlos y a detectar actividad maliciosa con servicios nativos (GuardDuty, Microsoft Defender for Cloud, Security Command Center), CSPM y benchmarks CIS. Reconstruirá el abuso de identidades, el uso de llaves filtradas, los cambios peligrosos de configuración y la escalada de privilegios a partir de los eventos, y responderá a incidentes con contención, rotación de credenciales, preservación de evidencia y playbooks. Todo con consultas de lectura sobre su propia cuenta de capa gratuita o con salidas simuladas. Prerrequisitos sugeridos: Seguridad en la nube: fundamentos y Gestión de identidades y accesos (IAM).
Investigue incidentes en equipos Windows como analista DFIR: lea el sistema de archivos NTFS y la MFT como evidencia, interprete marcas de tiempo MACB y el USN Journal, reconstruya qué se ejecutó con Prefetch, Amcache y ShimCache, siga la persistencia en tareas programadas, claves Run y servicios, rastree la actividad del usuario en el registro, ShellBags, UserAssist y archivos LNK, y correlacione Event Logs y memoria con las herramientas de Eric Zimmerman y Volatility. Todo con un enfoque defensivo y legal, sobre VMs propias o imágenes de ejemplo. Requiere Introducción al análisis forense digital y Windows básico.
Aprenda a analizar malware con un enfoque de defensor y sin riesgo: monte un laboratorio aislado con instantáneas, clasifique muestras por hash, tipo de archivo y familia, y perfile un binario con análisis estático (strings, cabeceras PE, imports, empaquetado y reglas YARA). Después observe su comportamiento con análisis dinámico en una sandbox, extraiga indicadores de compromiso (IOCs), mapéelos a MITRE ATT&CK y conviértalos en detecciones y en un informe útil. Todos los laboratorios usan el archivo de prueba EICAR, binarios benignos del propio sistema y salidas simuladas provistas en el curso. Nunca se descarga ni se ejecuta malware real.
Lleve su defensa de Active Directory al siguiente nivel. Entienda Kerberos a fondo (TGT, TGS, SPN y los tres tipos de delegación) para saber por qué importan al defensor. Conozca a nivel concepto los ataques clásicos a AD (kerberoasting, AS-REP roasting, pass-the-hash y pass-the-ticket, DCSync y abuso de ACLs) con un único objetivo: detectarlos por sus eventos y frenarlos. Diseñe un modelo de niveles (tier 0, 1 y 2), proteja las cuentas privilegiadas con LAPS, gMSA, Protected Users y Authentication Policies, y endurezca el dominio con GPO defensivas. Finalmente, arme una detección continua: Event IDs clave, canalización al SIEM y auditorías autorizadas con PingCastle y BloodHound para mapear y cerrar caminos de ataque. Todo se practica en su propio dominio de laboratorio, con el dominio ficticio cafetal.example y consultas de solo lectura. Prerrequisitos sugeridos: Active Directory desde los fundamentos y Gestión de identidades y accesos (IAM).
Trate sus detecciones como software: escríbalas, versiónelas, pruébelas y despliéguelas. Entienda por qué el clic en la consola del SIEM no escala y cómo un repositorio versionado de detecciones cambia la forma de trabajar del SOC. Recorra el ciclo de vida de una detección y mida su cobertura con MITRE ATT&CK. Escriba reglas Sigma con logsource, detection y condition, elija niveles y declare falsos positivos, y conviértalas a consultas de su SIEM con sigma-cli. Pruebe cada regla emulando la técnica en un laboratorio propio (con Atomic Red Team como referencia), valide que dispara contra telemetría de ejemplo y escriba pruebas unitarias de detección. Cierre con el despliegue: repositorio de detecciones, revisión por pares y un pipeline de integración continua que valida, convierte y publica, con métricas de cobertura y mantenimiento. Enfoque defensivo y legal: toda prueba se hace en laboratorio propio y aislado, nunca contra terceros. Prerrequisitos sugeridos: Ingeniería de detecciones y Git y GitHub para ciberseguridad.
Lleve su Python al trabajo real del defensor: automatice las tareas que hoy hace a mano. Consuma APIs de seguridad con requests manejando autenticación, errores y límites de tasa, y enriquezca indicadores con fuentes de reputación (con llaves ficticias). Procese registros en texto, JSON y CSV, extraiga IOCs con expresiones regulares y resúmalos con pandas. Construya un triage que puntúa y prioriza alertas, notifíquelas a destinos ficticios por webhook o correo, y orqueste todo en un mini-SOAR que enriquece, decide y genera un reporte o ticket, con los secretos fuera del código. Todo defensivo, con datos e IPs de documentación y en su propio equipo. Prerrequisito sugerido: Python para ciberseguridad.
Lleve una organización desde cero hasta un sistema de gestión de seguridad de la información (SGSI) listo para auditar bajo ISO/IEC 27001:2022. Acompañe a Financiera Talamanca S.A., una entidad ficticia supervisada por la SUGEF, mientras define el contexto, las partes interesadas, el alcance y la política del SGSI; construye una metodología de riesgos con su matriz y su tratamiento; redacta la Declaración de Aplicabilidad sobre los 93 controles del Anexo A en sus cuatro temas; implementa controles organizativos, de personas, físicos y tecnológicos con evidencias, y los relaciona con la Ley 8968. En la última parte planifica un programa de auditoría interna, redacta hallazgos y no conformidades con sus acciones correctivas, prepara la revisión por la dirección y traza el camino a la certificación. Es un curso documental y de gestión: sin terminal ni código. Prerrequisito sugerido: GRC: riesgo, políticas y normativas.
Aprenda a probar la seguridad de una aplicación web con método, siguiendo la OWASP Web Security Testing Guide (WSTG). Recorra el flujo completo de una prueba autorizada: reconocimiento y mapeo de la aplicación, pruebas de autenticación, gestión de sesión y control de acceso, validación de entradas (inyección, XSS, SSRF y carga de archivos), fallos de lógica de negocio y pruebas de API, con Burp Suite en el flujo. Cierra con el informe profesional: hallazgo, impacto, prueba de concepto responsable y remediación. Todo se practica en laboratorios legales como PortSwigger Web Security Academy, OWASP Juice Shop y DVWA en su propia máquina, o con autorización escrita y alcance definido. El objetivo no es romper por romper, sino encontrar y reportar para que se corrija. Prerrequisitos sugeridos: Pentesting ético desde cero: metodología y primeros pasos, y Seguridad web con OWASP Top 10.
Dé el salto del pentesting introductorio a una evaluación de infraestructura completa, siempre en su propio laboratorio y con autorización explícita. Monte un entorno de pruebas con una máquina atacante, varias víctimas intencionalmente vulnerables y un dominio de Active Directory ficticio (cafetal.example) aislado del mundo real. Aprenda a descubrir y enumerar la red y sus servicios, a convertir una configuración débil o una credencial por defecto en acceso inicial, y a escalar privilegios en Windows y Linux. Recorrerá las rutas de ataque clásicas de Active Directory (Kerberoasting, AS-REP roasting, pass-the-hash y pass-the-ticket, DCSync) no para atacar a nadie, sino para entenderlas y saber detectarlas, con un enlace permanente al curso de defensa de AD como contraparte purple team. Cerrará con lo que de verdad paga el cliente: movimiento lateral controlado, recolección de evidencia, limpieza y un informe con riesgo priorizado y remediación concreta. Marco legal de Costa Rica (Ley 9048 y Ley 8968), alcance y autorización por escrito en cada paso. Prerrequisitos sugeridos: Pentesting ético desde cero: metodología y primeros pasos, y Active Directory desde los fundamentos.
