Catálogo

Aprenda el lado de gobierno, riesgo y cumplimiento de la ciberseguridad. Construya una matriz de riesgo de probabilidad por impacto, conozca las seis funciones del NIST CSF 2.0, el SGSI y los controles del Anexo A de ISO/IEC 27001, y la higiene esencial de los CIS Controls IG1. Recorra la normativa de Costa Rica y latam: Ley 8968 y la PRODHAB, delitos informáticos de la Ley 9048, SUGEF y telecomunicaciones. Redacte políticas claras, prepare evidencia de auditoría y planes de acción, siempre sobre una pyme ficticia. Prerrequisito sugerido: Introducción a la ciberseguridad.

Principiante

5 módulos · 18 lecciones

4 h 38 min

Gratis

Entienda cómo piensan quienes engañan a las personas y cómo proteger a su organización. Conozca los principios de influencia (autoridad, urgencia, reciprocidad y prueba social), los canales del engaño (correo, vishing, smishing, WhatsApp y en persona), el fraude del CEO y el cambio de cuenta del proveedor (BEC), el falso soporte técnico que roba códigos de MFA y la seguridad física. Aprenda los controles que funcionan: verificación fuera de banda, cultura de reporte sin castigo y protección de la información pública. Cierre diseñando un programa de concienciación con simulaciones éticas y métricas que importan. Laboratorios con casos ficticios, sin instalar nada. Prerrequisito sugerido: Introducción a la ciberseguridad.

Principiante

5 módulos · 19 lecciones

4 h 37 min

Gratis

Píldora práctica sobre la Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales. Aprenda a distinguir datos personales, sensibles y de acceso restringido, a aplicar el consentimiento informado, la finalidad y la calidad, a atender los derechos ARCO, a entender el papel de la PRODHAB y sus sanciones, y a reaccionar ante una fuga de datos. Incluye un laboratorio para corregir el formulario de registro de una tienda ficticia y redactar su aviso de privacidad. Sugerido: Introducción a la ciberseguridad.

[ Píldora · 43 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para montar su primer laboratorio seguro. Entienda qué es una máquina virtual, qué son el anfitrión, el invitado y el hipervisor, compruebe que su procesador tiene la virtualización activada e instale VirtualBox desde su sitio oficial. Descargue una ISO oficial de Ubuntu y verifique su hash SHA-256 antes de usarla. En el laboratorio crea una VM de Ubuntu conectada en modo NAT, con el aislamiento prudente activado, y guarda una instantánea «recién instalada» a la que podrá volver en segundos. Se recomienda haber hecho antes La terminal sin miedo.

[ Píldora · 45 min ]

Principiante

6 lecciones

Gratis

Píldora para perderle el miedo a la terminal. Entienda qué es y por qué los profesionales de ciberseguridad trabajan con texto en lugar de ventanas, ábrala en Windows (Terminal y PowerShell), macOS y Linux, y aprenda a leer el prompt. Descubra la anatomía de un comando (programa, opciones y argumentos), la diferencia entre rutas absolutas y relativas, los errores más comunes y cómo pedir ayuda con help, man y Get-Help sin romper nada. Cierra con un laboratorio en el que crea una carpeta de práctica, entra en ella, crea, lista y borra un archivo, todo desde la terminal. Recomendado después de Su computadora desde cero.

[ Píldora · 48 min ]

Principiante

6 lecciones

Gratis

Entienda qué pasa debajo de las ventanas: kernel, espacio de usuario y controladores; el arranque con UEFI y Secure Boot; procesos, memoria virtual y servicios; sistemas de archivos NTFS, ext4 y APFS, rutas, archivos ocultos y cifrado de disco con BitLocker, LUKS y FileVault; cuentas, permisos NTFS y rwx, UAC, sudo y los registros del Visor de eventos y journalctl. Compara Windows, Linux y macOS con la mirada de un defensor e incluye laboratorios en su propia máquina virtual. Prerrequisito sugerido: Su computadora desde cero.

Principiante

5 módulos · 19 lecciones

4 h 49 min

Gratis

Construya su propio laboratorio de ciberseguridad sin arriesgar su computadora. Entienda qué son el anfitrión, el invitado y el hipervisor, active la virtualización en el firmware, instale VirtualBox, descargue ISO oficiales y verifique su SHA-256, cree una VM de Ubuntu con Guest Additions y domine instantáneas, clones, OVA y los modos de red NAT, solo anfitrión, red interna y puente. Termine con un laboratorio defensivo de tres VMs (estación del analista, servidor y víctima simulada con Windows de evaluación legal) en una red aislada, documentado y recuperable en segundos. Prerrequisito sugerido: La terminal sin miedo.

Principiante

5 módulos · 18 lecciones

4 h 31 min

Gratis

Recorra, protocolo por protocolo, los servicios que aparecen en casi todas las alertas: ARP y DHCP en la red local, DNS, HTTP, HTTPS y TLS, SSH, FTP, SMB y el correo (SMTP en 25, 465 y 587). En cada uno verá para qué sirve, cómo se ve en la red, con qué técnicas se ataca y cómo se defiende y endurece. Practica con herramientas defensivas en su propio equipo o en una VM: ss, netstat, ip neigh, Wireshark, dig, curl, openssl s_client, ssh -v, Get-SmbServerConfiguration y ufw. Incluye un incidente ramificado (SMB expuesto a internet) y un reto de lectura de certificados. Complementa Redes para ciberseguridad.

Principiante

5 módulos · 17 lecciones

4 h 19 min

Gratis

Píldora de la serie CTF dedicada a la categoría forense. Aprenda a reconocer un reto de forense, a identificar archivos por su firma (magic bytes) y no por su extensión, y a recortarlos de una imagen cruda con xxd, grep y dd, o con Python y CyberChef si trabaja en Windows. Practica primero sacando un gzip de un archivo mezclado y luego resuelve el reto: la imagen FAT12 de una llave USB ficticia de Cafetal Digital, de la que recupera una foto y un zip borrados, descarta una flag señuelo con la línea de tiempo y verifica la cadena de custodia con SHA-256 antes de tocar la evidencia. Incluye el writeup completo y lo que esta técnica significa para un defensor. Sin prerrequisitos más allá de una terminal básica.

[ Píldora · 49 min ]

Principiante

6 lecciones

Gratis

Píldora práctica de la serie CTF dedicada a los retos web de nivel inicial. Aprenda a leer un sitio como lo lee un auditor: el código fuente con view-source, las herramientas de desarrollador del navegador (Elements, Console, Sources, Network y Application con sus cookies y su almacenamiento local) y las cabeceras HTTP con curl -i. Practica primero con una página propia servida con Python y después resuelve un reto completo: el sitio estático de Café del Valle, una empresa ficticia, con la flag repartida entre robots.txt, un login que se valida en el JavaScript del cliente y un token en base64 guardado en el navegador, más una flag falsa de señuelo. Cierra con el writeup y con lo que buscaría un revisor de código: por qué nada se valida en el cliente y cómo se relaciona con OWASP A01 y A07. Todo funciona sin internet, en su propia computadora.

[ Píldora · 51 min ]

Principiante

6 lecciones

Gratis

Píldora CTF de criptografía para principiantes. Aprenda a distinguir codificación, cifrado y hash antes de tocar una herramienta; a quitar capas de base64, hex y ROT13 con CyberChef o Python; y a usar las propiedades de XOR para romper una clave de un byte por fuerza bruta y una clave repetida con un ataque de texto conocido. El reto: el cifrado casero de Distribuidora Guayabo, una empresa ficticia, con su programa en Python, pedidos cifrados, una flag señuelo y un hash que no se descifra. Cierra con por qué no conviene inventar su propia criptografía, qué usar en su lugar (AES-GCM, libsodium, Argon2id o bcrypt) y cómo se redacta este hallazgo en una auditoría. Sin prerrequisitos ni internet.

[ Píldora · 50 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para resolver retos de OSINT en un CTF sin cruzar la línea ética ni legal. Aprenda a leer metadatos EXIF con exiftool, el Explorador de Windows o CyberChef; a distinguir la fecha de toma de la de edición, la del archivo y la de publicación; a pasar coordenadas GPS a grados decimales con su signo y a pivotar entre publicaciones, comentarios y fotos. El reto es un expediente cerrado y ficticio de Café del Valle, con alcance firmado, que se resuelve sin internet y trae una foto señuelo reenviada. Incluye el marco de la Ley 8968, búsqueda inversa explicada y qué quitar de una foto antes de publicarla. Sin prerrequisitos.

[ Píldora · 51 min ]

Principiante

6 lecciones

Gratis

Píldora CTF para resolver su primer reto de esteganografía. Aprenda en qué se diferencia esconder de cifrar, a revisar un PNG por capas con file, exiftool, strings, xxd, binwalk y zsteg, y a leer los bits menos significativos de un canal con un script de Python estándar que lee el PNG sin Pillow. El reto es una foto ficticia de Cafetal Digital con una pista en los metadatos, una flag falsa pegada después del final del archivo y la real escondida en el canal rojo. Cierra con un writeup y con cómo se detecta la exfiltración de datos en imágenes. Se resuelve en Linux o, en Windows, solo con Python y CyberChef.

[ Píldora · 53 min ]

Principiante

6 lecciones

Gratis

Píldora práctica de la serie CTF dedicada a los retos de red de nivel inicial: esos en los que le entregan una captura de tráfico y tiene que encontrar la bandera adentro. Aprenda a moverse por un pcap con Wireshark (los filtros de visualización, seguir un flujo TCP y las estadísticas de conversaciones) y con tshark en la terminal, y a leer una captura con Python estándar cuando no tiene nada más a mano. Practica primero con una captura mínima y después resuelve un caso completo: la computadora de una contadora de Cafetal Digital, una empresa ficticia, que exfiltra un dato por consultas DNS a subdominios codificados en base32, con una flag falsa escondida en una petición HTTP como señuelo. Cierra con el writeup y con lo que haría un analista: cómo se detecta la exfiltración por DNS por longitud, entropía y volumen, y qué regla escribiría. Todo funciona sin internet, en su propia computadora.

[ Píldora · 52 min ]

Principiante

6 lecciones

Gratis

Píldora CTF de la categoría misc para principiantes: los retos donde cada paso es fácil pero son demasiados para hacerlos a mano. Aprenda a reconocer a ojo hexadecimal, base32, base64 y zlib o gzip dentro de base64 por su alfabeto, su largo y sus bytes iniciales; a usar base64, xxd y la Magic de CyberChef sabiendo dónde se queda corta; y a filtrar un registro de accesos con grep, sort, uniq, awk y cut. El reto: la cebolla de Café del Valle, una empresa ficticia, con 57 capas de codificaciones mezcladas que se pelan con un bucle de Python estándar, y un auth.log de más de mil líneas donde hay que encontrar la única cuenta que entró por fuerza bruta, con una flag señuelo y una trampa de IP parecidas. Incluye el writeup completo y cómo se aplica lo mismo para desofuscar scripts de PowerShell o JavaScript en un SOC. Sin internet; funciona en Linux o en Windows con Python 3.

[ Píldora · 50 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para quien ve llegar a su empresa asistentes de IA que leen archivos, consultan sistemas y envían correos por su cuenta. Entienda qué es un agente y qué es el Model Context Protocol (MCP), con sus servidores locales y remotos; ubique los riesgos en el OWASP Top 10 for Agentic Applications 2026 (ASI01 a ASI10); reconozca el envenenamiento de herramientas, el rug pull y el exceso de permisos, con casos públicos de 2025; y aplique confirmación humana y permisos mínimos donde de verdad importan. Incluye un laboratorio en el que audita la lista de herramientas y la configuración de un cliente MCP de juguete hasta encontrar la herramienta envenenada y el permiso excesivo, y un ejercicio de decisión sobre una acción del agente. Prerrequisito sugerido: Prompt injection: cuando el texto engaña a la IA.

[ Píldora · 54 min ]

Principiante

6 lecciones

Gratis

Píldora práctica sobre el permiso escrito que va antes de cualquier prueba ofensiva. Entienda por qué en Costa Rica una prueba sin autorización, o que se sale de ella, puede encajar en los delitos informáticos del Código Penal reformados por la Ley 9048, y qué cambia la Ley 8968 cuando aparecen datos personales. Aprenda qué lleva una carta de autorización (quién firma, alcance, exclusiones, terceros, ventana, contactos y vigencia) y qué agregan las reglas de enfrentamiento: técnicas e intensidad, escalamiento, criterios de detención, nube y hosting de terceros, y manejo y borrado de datos. En el laboratorio audita la carta ya firmada de una empresa ficticia, encuentra sus defectos y completa una plantilla para su propio encargo. Información general, no asesoría legal.

[ Píldora · 47 min ]

Principiante

6 lecciones

Gratis

Píldora práctica para tener Ubuntu dentro de Windows 10 u 11 sin una máquina virtual tradicional. Instale WSL2 con wsl --install, compruebe que corre en la versión 2 y resuelva los errores típicos, como la virtualización apagada en la BIOS (0x80370102). Aprenda a pasar archivos entre Windows y Linux por /mnt/c y \\wsl.localhost sin perder velocidad, a configurar wsl.conf y .wslconfig (memoria, systemd, red NAT o espejada) y a respaldar su distribución con wsl --export. En el laboratorio analiza con grep el registro de una tienda ficticia y entrega una bandera verificable. Cierra con lo que WSL2 no es: una jaula para malware, y lo que ve de él el EDR.

[ Píldora · 45 min ]

Principiante

6 lecciones

Gratis

Aprenda a hacerle preguntas a los registros con KQL, el lenguaje de consulta de Microsoft Sentinel, Defender XDR y Azure Data Explorer. Practica gratis en el clúster público de Microsoft y en un clúster personal sin tarjeta: filtra, agrega por ventanas de tiempo, une tablas con join y lookup, lee el esquema de SecurityEvent, SigninLogs y DeviceProcessEvents, detecta una fuerza bruta y un password spraying con telemetría ficticia, convierte una consulta de caza en regla analítica y traduce sus consultas a SPL de Splunk. Requiere: Introducción al SOC: su primer turno como analista.

Principiante

5 módulos · 17 lecciones

4 h 13 min

Gratis

Prepare con su nombre las piezas que revisa quien contrata para un puesto de entrada: una matriz que cruza avisos reales-tipo (en español y en inglés) con su evidencia, un CV que leen bien un ATS y una persona, un portafolio en GitHub con writeups que muestran el método sin publicar flags, informes de turno, incidente y hallazgo con rúbrica y CVSS 4.0, y un simulacro de entrevista técnica y conductual con el método STAR. Incluye el mercado de Costa Rica (zonas francas, banca, MSSP, gobierno, pymes y remoto) y cómo leer una oferta y el período de prueba, sin cifras salariales. Requisitos: Carreras en ciberseguridad desde cero, Introducción al SOC y Git y GitHub para ciberseguridad.

Principiante

5 módulos · 17 lecciones

3 h 43 min

Gratis

Aprenda a diseñar una red que no se cae entera cuando cae un equipo. Reparta la red en zonas con DMZ, VLAN 802.1Q y una matriz de flujos; escriba y pruebe reglas entre zonas con nftables en espacios de red de Linux; controle quién entra con 802.1X, RADIUS y WPA3-Enterprise; reconozca un AP gemelo (evil twin) en una captura Wi-Fi desde el lado del defensor; una dos sitios con WireGuard; y aplique los principios de zero trust de NIST SP 800-207, la microsegmentación, el modelo de madurez de CISA y los conceptos de SASE, SSE y ZTNA. Tres laboratorios en una sola VM de Ubuntu, con los datos de Distribuidora Guayabo, una empresa ficticia. Prerrequisitos sugeridos: Redes para ciberseguridad y Puertos y protocolos: qué se ataca y qué se defiende.

Principiante

5 módulos · 17 lecciones

3 h 36 min

Gratis

Vea por dentro lo que pasa detrás de «Iniciar sesión con…». Siga el flujo de código de OAuth 2 con PKCE paso a paso, lea y valide tokens JWT, distinga el ID token del access token, compare SAML 2.0 con OpenID Connect y revise aserciones SAML como lo haría un auditor. Aprenda a defenderla como lo hace un equipo de identidad: restringir y revisar el consentimiento a aplicaciones, bloquear el flujo de código de dispositivo con acceso condicional, leer SigninLogs, revocar sesiones y configurar clientes con redirect_uri exacta y PKCE obligatorio. Monte su propio proveedor de identidad con Keycloak en Docker, haga un login OIDC con PKCE a mano, endurezca un cliente mal configurado y revoque un consentimiento, y registre una passkey para ver qué guarda el sitio. Dos retos con flag verificable y tres laboratorios guiados, todo gratuito. Prerrequisito sugerido: Gestión de identidades y accesos (IAM).

Principiante

5 módulos · 17 lecciones

4 h 7 min

Gratis

Una introducción ética y práctica a las pruebas de penetración: metodología, reconocimiento, escaneo con nmap, enumeración y reporte, todo sobre su propio laboratorio aislado. Aprenda a pensar como un atacante para defender mejor.

Intermedio

4 módulos · 12 lecciones

3 h 21 min

Gratis

Dé el salto de usuario a operador de Linux: administre discos y respaldos, trabaje en servidores remotos con SSH, automatice con scripts bash, cron y timers de systemd, gestione usuarios y sudo, diagnostique la red, investigue logs con journalctl y aplique un hardening básico con ufw, SSH con llaves y actualizaciones automáticas. Requiere el curso Linux básico.

Intermedio

5 módulos · 20 lecciones

4 h 57 min

Gratis