Catálogo

Píldora práctica para empezar a analizar tráfico de red con Wireshark de forma legal y en su propio equipo. Aprenda a instalarlo, elegir la interfaz correcta y leer sus tres paneles; a distinguir los filtros de captura de los de visualización; a seguir un flujo TCP para reconstruir una conversación y a usar las estadísticas (jerarquía de protocolos, conversaciones, gráfica de E/S) para ver el panorama. En el laboratorio genera usted mismo consultas DNS a nombres aleatorios y un beacon HTTP local, los captura y los detecta como lo haría un analista de SOC. Incluye una chuleta final de filtros, menús y tshark. Sin prerrequisitos.

[ Píldora · 48 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para dominar CyberChef, la herramienta gratuita que todo analista de SOC tiene abierta en una pestaña. Aprenda a armar recetas, a decodificar Base64, hexadecimal y codificación URL, a desofuscar un comando de PowerShell codificado capa por capa, y a extraer y neutralizar indicadores de compromiso, calcular hashes y convertir timestamps UNIX y de Windows. Cierra con un laboratorio sobre un correo de phishing y un log de proxy ficticios del que usted saca un mini reporte con IOCs listos para compartir, más una chuleta de operaciones para el día a día. Solo necesita un navegador.

[ Píldora · 52 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para escribir sus primeras reglas YARA, la herramienta libre que usan los equipos defensivos para clasificar muestras, buscar archivos durante una respuesta a incidentes y compartir inteligencia. Aprenda qué es y qué no es YARA, cómo se arma una regla con sus secciones meta, strings y condition, y cómo probarla con archivos de texto propios y con el archivo de prueba EICAR, que es inofensivo. Verá por qué una regla demasiado amplia genera falsos positivos y cómo corregirla. En el laboratorio escribirá y probará dos reglas contra muestras de práctica de una ferretería costarricense ficticia. Incluye una chuleta de sintaxis y comandos. Sin malware real.

[ Píldora · 51 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para dar sus primeros pasos en forense de memoria. Entienda qué es un volcado de RAM y qué evidencia vive solo ahí, capture la memoria de su propia VM desde el hipervisor o con WinPmem y calcule su hash, e instale Volatility 3 para usar windows.info, pslist, pstree, netscan y cmdline. Aprenda a interpretar procesos, padres, rutas y conexiones, y cierre con un laboratorio sobre un volcado público de retos forenses y un extracto ficticio con solución. Recomendable manejar la terminal y Windows a nivel básico.

[ Píldora · 55 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para mirar Windows por dentro con las herramientas gratuitas de Sysinternals. Lea el árbol de procesos y sus firmas con Process Explorer, encuentre persistencia con Autoruns, asocie conexiones a procesos con TCPView, filtre actividad con Process Monitor e instale Sysmon con una configuración comunitaria. Cierre con un laboratorio en su propia VM Windows donde planta una persistencia inofensiva y la persigue con cada herramienta. Recomendable haber usado Windows y PowerShell a nivel básico.

[ Píldora · 54 min ]

Principiante

6 lecciones

Gratis

Píldora práctica sobre la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales. Aprenda a distinguir datos personales, sensibles y de acceso restringido, a aplicar el consentimiento informado, la finalidad y la calidad, a atender los derechos ARCO, a entender el papel de la PRODHAB y sus sanciones, y a reaccionar ante una fuga de datos. Incluye un laboratorio para corregir el formulario de registro de una tienda ficticia y redactar su aviso de privacidad. Sugerido: Introducción a la ciberseguridad.

[ Píldora · 43 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para montar su primer laboratorio seguro. Entienda qué es una máquina virtual, qué son el anfitrión, el invitado y el hipervisor, compruebe que su procesador tiene la virtualización activada e instale VirtualBox desde su sitio oficial. Descargue una ISO oficial de Ubuntu y verifique su hash SHA-256 antes de usarla. En el laboratorio crea una VM de Ubuntu conectada en modo NAT, con el aislamiento prudente activado, y guarda una instantánea «recién instalada» a la que podrá volver en segundos. Se recomienda haber hecho antes La terminal sin miedo.

[ Píldora · 45 min ]

Principiante

6 lecciones

Gratis

Píldora para perderle el miedo a la terminal. Entienda qué es y por qué los profesionales de ciberseguridad trabajan con texto en lugar de ventanas, ábrala en Windows (Terminal y PowerShell), macOS y Linux, y aprenda a leer el prompt. Descubra la anatomía de un comando (programa, opciones y argumentos), la diferencia entre rutas absolutas y relativas, los errores más comunes y cómo pedir ayuda con help, man y Get-Help sin romper nada. Cierra con un laboratorio en el que crea una carpeta de práctica, entra en ella, crea, lista y borra un archivo, todo desde la terminal. Recomendado después de Su computadora desde cero.

[ Píldora · 48 min ]

Principiante

6 lecciones

Gratis

Píldora de la serie CTF dedicada a la categoría forense. Aprenda a reconocer un reto de forense, a identificar archivos por su firma (magic bytes) y no por su extensión, y a recortarlos de una imagen cruda con xxd, grep y dd, o con Python y CyberChef si trabaja en Windows. Practica primero sacando un gzip de un archivo mezclado y luego resuelve el reto: la imagen FAT12 de una llave USB ficticia de Cafetal Digital, de la que recupera una foto y un zip borrados, descarta una flag señuelo con la línea de tiempo y verifica la cadena de custodia con SHA-256 antes de tocar la evidencia. Incluye el writeup completo y lo que esta técnica significa para un defensor. Sin prerrequisitos más allá de una terminal básica.

[ Píldora · 49 min ]

Principiante

6 lecciones

Gratis

Píldora práctica de la serie CTF dedicada a los retos web de nivel inicial. Aprenda a leer un sitio como lo lee un auditor: el código fuente con view-source, las herramientas de desarrollador del navegador (Elements, Console, Sources, Network y Application con sus cookies y su almacenamiento local) y las cabeceras HTTP con curl -i. Practica primero con una página propia servida con Python y después resuelve un reto completo: el sitio estático de Café del Valle, una empresa ficticia, con la flag repartida entre robots.txt, un login que se valida en el JavaScript del cliente y un token en base64 guardado en el navegador, más una flag falsa de señuelo. Cierra con el writeup y con lo que buscaría un revisor de código: por qué nada se valida en el cliente y cómo se relaciona con OWASP A01 y A07. Todo funciona sin internet, en su propia computadora.

[ Píldora · 51 min ]

Principiante

6 lecciones

Gratis

Píldora CTF de criptografía para principiantes. Aprenda a distinguir codificación, cifrado y hash antes de tocar una herramienta; a quitar capas de base64, hex y ROT13 con CyberChef o Python; y a usar las propiedades de XOR para romper una clave de un byte por fuerza bruta y una clave repetida con un ataque de texto conocido. El reto: el cifrado casero de Distribuidora Guayabo, una empresa ficticia, con su programa en Python, pedidos cifrados, una flag señuelo y un hash que no se descifra. Cierra con por qué no conviene inventar su propia criptografía, qué usar en su lugar (AES-GCM, libsodium, Argon2id o bcrypt) y cómo se redacta este hallazgo en una auditoría. Sin prerrequisitos ni internet.

[ Píldora · 50 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para resolver retos de OSINT en un CTF sin cruzar la línea ética ni legal. Aprenda a leer metadatos EXIF con exiftool, el Explorador de Windows o CyberChef; a distinguir la fecha de toma de la de edición, la del archivo y la de publicación; a pasar coordenadas GPS a grados decimales con su signo y a pivotar entre publicaciones, comentarios y fotos. El reto es un expediente cerrado y ficticio de Café del Valle, con alcance firmado, que se resuelve sin internet y trae una foto señuelo reenviada. Incluye el marco de la Ley 8968, búsqueda inversa explicada y qué quitar de una foto antes de publicarla. Sin prerrequisitos.

[ Píldora · 51 min ]

Principiante

6 lecciones

Gratis

Píldora CTF para resolver su primer reto de esteganografía. Aprenda en qué se diferencia esconder de cifrar, a revisar un PNG por capas con file, exiftool, strings, xxd, binwalk y zsteg, y a leer los bits menos significativos de un canal con un script de Python estándar que lee el PNG sin Pillow. El reto es una foto ficticia de Cafetal Digital con una pista en los metadatos, una flag falsa pegada después del final del archivo y la real escondida en el canal rojo. Cierra con un writeup y con cómo se detecta la exfiltración de datos en imágenes. Se resuelve en Linux o, en Windows, solo con Python y CyberChef.

[ Píldora · 53 min ]

Principiante

6 lecciones

Gratis

Píldora práctica de la serie CTF dedicada a los retos de red de nivel inicial: esos en los que le entregan una captura de tráfico y tiene que encontrar la bandera adentro. Aprenda a moverse por un pcap con Wireshark (los filtros de visualización, seguir un flujo TCP y las estadísticas de conversaciones) y con tshark en la terminal, y a leer una captura con Python estándar cuando no tiene nada más a mano. Practica primero con una captura mínima y después resuelve un caso completo: la computadora de una contadora de Cafetal Digital, una empresa ficticia, que exfiltra un dato por consultas DNS a subdominios codificados en base32, con una flag falsa escondida en una petición HTTP como señuelo. Cierra con el writeup y con lo que haría un analista: cómo se detecta la exfiltración por DNS por longitud, entropía y volumen, y qué regla escribiría. Todo funciona sin internet, en su propia computadora.

[ Píldora · 52 min ]

Principiante

6 lecciones

Gratis

Píldora CTF de la categoría misc para principiantes: los retos donde cada paso es fácil pero son demasiados para hacerlos a mano. Aprenda a reconocer a ojo hexadecimal, base32, base64 y zlib o gzip dentro de base64 por su alfabeto, su largo y sus bytes iniciales; a usar base64, xxd y la Magic de CyberChef sabiendo dónde se queda corta; y a filtrar un registro de accesos con grep, sort, uniq, awk y cut. El reto: la cebolla de Café del Valle, una empresa ficticia, con 57 capas de codificaciones mezcladas que se pelan con un bucle de Python estándar, y un auth.log de más de mil líneas donde hay que encontrar la única cuenta que entró por fuerza bruta, con una flag señuelo y una trampa de IP parecidas. Incluye el writeup completo y cómo se aplica lo mismo para desofuscar scripts de PowerShell o JavaScript en un SOC. Sin internet; funciona en Linux o en Windows con Python 3.

[ Píldora · 50 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para quien ve llegar a su empresa asistentes de IA que leen archivos, consultan sistemas y envían correos por su cuenta. Entienda qué es un agente y qué es el Model Context Protocol (MCP), con sus servidores locales y remotos; ubique los riesgos en el OWASP Top 10 for Agentic Applications 2026 (ASI01 a ASI10); reconozca el envenenamiento de herramientas, el rug pull y el exceso de permisos, con casos públicos de 2025; y aplique confirmación humana y permisos mínimos donde de verdad importan. Incluye un laboratorio en el que audita la lista de herramientas y la configuración de un cliente MCP de juguete hasta encontrar la herramienta envenenada y el permiso excesivo, y un ejercicio de decisión sobre una acción del agente. Prerrequisito sugerido: Prompt injection: cuando el texto engaña a la IA.

[ Píldora · 54 min ]

Principiante

6 lecciones

Gratis

Píldora práctica sobre el permiso escrito que va antes de cualquier prueba ofensiva. Entienda por qué en Costa Rica una prueba sin autorización, o que se sale de ella, puede encajar en los delitos informáticos del Código Penal reformados por la Ley 9048, y qué cambia la Ley 8968 cuando aparecen datos personales. Aprenda qué lleva una carta de autorización (quién firma, alcance, exclusiones, terceros, ventana, contactos y vigencia) y qué agregan las reglas de enfrentamiento: técnicas e intensidad, escalamiento, criterios de detención, nube y hosting de terceros, y manejo y borrado de datos. En el laboratorio audita la carta ya firmada de una empresa ficticia, encuentra sus defectos y completa una plantilla para su propio encargo. Información general, no asesoría legal.

[ Píldora · 47 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para tener Ubuntu dentro de Windows 10 u 11 sin una máquina virtual tradicional. Instale WSL2 con wsl --install, compruebe que corre en la versión 2 y resuelva los errores típicos, como la virtualización apagada en la BIOS (0x80370102). Aprenda a pasar archivos entre Windows y Linux por /mnt/c y \\wsl.localhost sin perder velocidad, a configurar wsl.conf y .wslconfig (memoria, systemd, red NAT o espejada) y a respaldar su distribución con wsl --export. En el laboratorio analiza con grep el registro de una tienda ficticia y entrega una bandera verificable. Cierra con lo que WSL2 no es: una jaula para malware, y lo que ve de él el EDR.

[ Píldora · 45 min ]

Principiante

6 lecciones

Gratis

Píldora de la serie CTF dedicada a la ingeniería inversa. Aprenda a leer un programa que valida una clave sin ejecutarlo: buscar la comparación final y subir desde ahí, renombrar funciones, confirmar cada paso con print y con el intérprete de Python, y escribir la operación inversa de un XOR, una rotación de bits y una permutación. Incluye cómo se ve un binario ELF con file, strings y objdump, y cuándo pasar a Ghidra o radare2. El reto es un verificador de licencias ofuscado en Python, adjunto a un correo sospechoso que recibió un cliente ficticio de Cafetal Digital, con una clave maestra falsa como señuelo. Se resuelve con Python 3 estándar o CyberChef, sin internet.

[ Píldora · 53 min ]

Intermedio

6 lecciones

Gratis