Catálogo

Use PowerShell como lo usa un analista defensivo. Aprenda a trabajar con objetos y el pipeline, a hacer triaje de un equipo Windows (procesos, servicios, tareas programadas, conexiones, autoruns y usuarios locales), a investigar registros de eventos con Get-WinEvent y los identificadores clave 4624, 4625, 4688, 7045 y 4104, y a escribir scripts defensivos con funciones, hashes y una línea base que detecta cambios. Entienda también por qué la directiva de ejecución no es un control de seguridad. Todos los laboratorios se hacen en su propia máquina virtual Windows. Prerrequisito sugerido: Windows básico: CMD en 15 niveles.

Intermedio

5 módulos · 20 lecciones

5 h 5 min

Gratis

Entienda la criptografía que protege su trabajo diario sin perderse en las matemáticas. Aprenda a distinguir codificación, cifrado y hash, a verificar la integridad de archivos con SHA-256, por qué MD5 y SHA-1 ya no sirven, cómo se guardan bien las contraseñas con sal, bcrypt y Argon2, y para qué sirve un HMAC. Luego pase al cifrado simétrico con AES-GCM, al asimétrico con RSA y curvas elípticas, a la firma digital y a GPG, y cierre con TLS y PKI: certificados X.509, cadena de confianza, Let's Encrypt y los errores más comunes, inspeccionados con openssl. Incluye laboratorios con sha256sum, openssl, gpg y Python. Prerrequisito sugerido: Redes para ciberseguridad.

Intermedio

5 módulos · 20 lecciones

5 h 6 min

Gratis

Píldora de la serie CTF dedicada a la ingeniería inversa. Aprenda a leer un programa que valida una clave sin ejecutarlo: buscar la comparación final y subir desde ahí, renombrar funciones, confirmar cada paso con print y con el intérprete de Python, y escribir la operación inversa de un XOR, una rotación de bits y una permutación. Incluye cómo se ve un binario ELF con file, strings y objdump, y cuándo pasar a Ghidra o radare2. El reto es un verificador de licencias ofuscado en Python, adjunto a un correo sospechoso que recibió un cliente ficticio de Cafetal Digital, con una clave maestra falsa como señuelo. Se resuelve con Python 3 estándar o CyberChef, sin internet.

[ Píldora · 53 min ]

Intermedio

6 lecciones

Gratis

Deje de cerrar alertas y empiece a cerrar casos. Investigue incidentes de punta a punta con pivotes de entidad y líneas de tiempo en UTC, reconstruya árboles de procesos desde telemetría de EDR y Sysmon, consulte endpoints con osquery y recolecte evidencia con Velociraptor, analice un compromiso de correo (BEC) en Microsoft 365 con registros de Entra ID y el registro unificado de auditoría, diseñe un playbook SOAR con aprobación humana y redacte un informe de caso con resumen ejecutivo en inglés. Cuatro laboratorios con datasets propios que se resuelven en el clúster gratuito de Azure Data Explorer o con herramientas locales, sin tenant de pago. Requiere Introducción al SOC, SIEM con Wazuh y KQL para analistas.

Intermedio

5 módulos · 17 lecciones

4 h 28 min

Gratis