Saltar al contenido

$ cat rutas-de-aprendizaje.md

Rutas de aprendizaje

Todo el catálogo es gratis, pero no hace falta tomarlo en desorden. Cada ruta es una escalera: arranca en lo más básico —incluso si nunca usó una computadora— y sube, paso a paso, hasta el trabajo profesional en un área. Elija la que va con su meta y sígala en orden.

Niveles: Introductorio → Principiante → Intermedio → Avanzado

soc.sh17 pasos

De cero a analista SOC

Para quien quiere su primer puesto defensivo. Termina leyendo alertas, respondiendo incidentes y cazando amenazas.

  1. 01Su computadora desde ceroIntroductorio · Curso · 2 h 23 min
  2. 02Internet y la web desde ceroIntroductorio · Curso · 2 h 33 min
  3. 03El correo electrónico desde ceroIntroductorio · Curso · 2 h 38 min
  4. 04Carreras en ciberseguridad desde ceroIntroductorio · Curso · 2 h 33 min
  5. 05La terminal sin miedoPrincipiante · Píldora · 48 min
  6. 06Virtualización: su primer laboratorio en VirtualBoxPrincipiante · Curso · 4 h 31 min
  7. 07Sistemas operativos por dentro: Windows, Linux y macOSPrincipiante · Curso · 4 h 49 min
  8. 08Linux básico: 15 comandos para empezarPrincipiante · Curso · 3 h 53 min
  9. 09Redes para ciberseguridadPrincipiante · Curso · 4 h 41 min
  10. 10Introducción a la ciberseguridadPrincipiante · Curso · 4 h 45 min
  11. 11Introducción al SOC: su primer turno como analistaPrincipiante · Curso · 4 h 48 min

    Acompáñelo con las píldoras CyberChef: la navaja suiza del analista y Los eventos de Windows que todo analista revisa.

  12. 12SIEM con Wazuh: fundamentosPrincipiante · Curso · 4 h 51 min
  13. 13Análisis de phishing y seguridad del correoPrincipiante · Curso · 4 h 57 min
  14. 14Respuesta a incidentes: fundamentosPrincipiante · Curso · 5 h
  15. 15Ingeniería de deteccionesPrincipiante · Curso · 4 h 54 min
  16. 16MITRE ATT&CK para defensoresPrincipiante · Curso · 4 h 51 min
  17. 17SOC nivel 2: investigación de casos con KQL, EDR y Microsoft 365Intermedio · Curso · 4 h 28 min

    Siguiente escalón (intermedio): investigación de casos con KQL, EDR y Microsoft 365.

cloud.sh13 pasos

De cero a la nube

Para quien quiere defender infraestructura moderna: cuentas en la nube, contenedores y Kubernetes.

  1. 01Su computadora desde ceroIntroductorio · Curso · 2 h 23 min
  2. 02La nube desde ceroIntroductorio · Curso · 2 h 37 min
  3. 03La terminal sin miedoPrincipiante · Píldora · 48 min
  4. 04Su primera máquina virtual en 40 minutosPrincipiante · Píldora · 45 min
  5. 05Linux básico: 15 comandos para empezarPrincipiante · Curso · 3 h 53 min
  6. 06Redes para ciberseguridadPrincipiante · Curso · 4 h 41 min
  7. 07Gestión de identidades y accesos (IAM)Principiante · Curso · 3 h 57 min
  8. 08Seguridad en la nube: fundamentosPrincipiante · Curso · 4 h 42 min

    Con la píldora Buckets expuestos: el error más caro de la nube.

  9. 09Su primer contenedor con DockerPrincipiante · Píldora · 54 min
  10. 10Docker: fundamentos y seguridadPrincipiante · Curso · 4 h 51 min
  11. 11Kubernetes: fundamentos y seguridadPrincipiante · Curso · 4 h 58 min
  12. 12OWASP Kubernetes Top 10Principiante · Curso · 4 h 25 min
  13. 13OWASP CI/CD Security Top 10Principiante · Curso · 4 h 38 min
appsec.sh18 pasos

De cero a seguridad web (AppSec)

Para quien viene de programar o quiere hacerlo: entender y romper aplicaciones web para luego asegurarlas.

  1. 01Internet y la web desde ceroIntroductorio · Curso · 2 h 33 min
  2. 02Pensamiento lógico y su primer programa desde ceroIntroductorio · Curso · 2 h 26 min
  3. 03La terminal sin miedoPrincipiante · Píldora · 48 min
  4. 04Desarrollo web básico: HTML, CSS y JavaScriptPrincipiante · Curso · 4 h 48 min
  5. 05Bases de datos y SQL para ciberseguridadPrincipiante · Curso · 4 h 19 min
  6. 06Git y GitHub para ciberseguridadPrincipiante · Curso · 4 h 53 min
  7. 07Seguridad web con OWASP Top 10Principiante · Curso · 5 h 14 min

    Después, la serie OWASP Top 10 a fondo, una falla por curso:

  8. 08OWASP A01: control de acceso rotoPrincipiante · Curso · 5 h 12 min
  9. 09OWASP A02: fallas criptográficasPrincipiante · Curso · 4 h 38 min
  10. 10OWASP A03: inyecciónPrincipiante · Curso · 5 h 7 min
  11. 11OWASP A04: diseño inseguroPrincipiante · Curso · 5 h 3 min
  12. 12OWASP A05: configuración de seguridad incorrectaPrincipiante · Curso · 4 h 35 min
  13. 13OWASP A06: componentes vulnerables y desactualizadosPrincipiante · Curso · 4 h 40 min
  14. 14OWASP A07: fallas de identificación y autenticaciónPrincipiante · Curso · 4 h 47 min
  15. 15OWASP A08: fallas de integridad de software y datosPrincipiante · Curso · 4 h 41 min
  16. 16OWASP A09: fallas de registro y monitoreoPrincipiante · Curso · 4 h 33 min
  17. 17OWASP A10: falsificación de solicitudes del lado del servidor (SSRF)Principiante · Curso · 4 h 37 min
  18. 18OWASP API Security Top 10Principiante · Curso · 5 h 6 min
forense.sh4 pasos

De cero a investigación (forense y amenazas)

Para quien quiere investigar: recuperar evidencia borrada, cazar atacantes y rastrear amenazas.

Primero recorra la ruta «De cero a analista SOC» hasta el paso 10 (Introducción a la ciberseguridad). Desde ahí, siga con:

  1. 01Introducción al análisis forense digitalPrincipiante · Curso · 4 h 36 min

    Con la píldora Volatility: primeros pasos en forense de memoria.

  2. 02Introducción al threat huntingPrincipiante · Curso · 5 h
  3. 03Threat intelligence: fundamentosPrincipiante · Curso · 4 h 31 min
  4. 04OSINT ético: investigar con fuentes abiertasPrincipiante · Curso · 4 h 56 min
grc.sh9 pasos

De cero a GRC y cumplimiento

Para perfiles de administración, derecho o contabilidad: gobernar el riesgo y cumplir la ley, sin ser técnico.

  1. 01El correo electrónico desde ceroIntroductorio · Curso · 2 h 38 min
  2. 02Carreras en ciberseguridad desde ceroIntroductorio · Curso · 2 h 33 min
  3. 03Ciberseguridad en el trabajo desde ceroIntroductorio · Curso · 2 h 21 min
  4. 04Introducción a la ciberseguridadPrincipiante · Curso · 4 h 45 min
  5. 05Ley 8968 en 40 minutos: datos personales en Costa RicaPrincipiante · Píldora · 43 min
  6. 06GRC: riesgo, políticas y normativas (ISO 27001, NIST CSF y Ley 8968)Principiante · Curso · 4 h 38 min
  7. 07Gestión de identidades y accesos (IAM)Principiante · Curso · 3 h 57 min
  8. 08Ciberseguridad para pymes: controles esenciales y continuidadPrincipiante · Curso · 3 h 48 min
  9. 09Gestión de vulnerabilidadesPrincipiante · Curso · 4 h 51 min
pymes.sh7 pasos

Pymes y municipalidades

Para quien lleva la TI de una organización pequeña sin ser especialista: lo esencial para proteger y responder.

  1. 01Seguridad digital desde ceroIntroductorio · Curso · 2 h 29 min
  2. 02Introducción a la ciberseguridadPrincipiante · Curso · 4 h 45 min
  3. 03Ciberseguridad para pymes: controles esenciales y continuidadPrincipiante · Curso · 3 h 48 min
  4. 04Ingeniería social en la organizaciónPrincipiante · Curso · 4 h 37 min
  5. 05Ley 8968 en 40 minutos: datos personales en Costa RicaPrincipiante · Píldora · 43 min
  6. 06Ransomware: qué hacer en la primera horaPrincipiante · Píldora · 51 min
  7. 07Respuesta a incidentes: fundamentosPrincipiante · Curso · 5 h
familia.sh7 pasos

Escudo familiar

Para proteger a su hogar: celulares, redes sociales, compras en línea y los más vulnerables de la casa.

Las demás píldoras familiares (control parental, grooming, sextorsión, videojuegos, ciberacoso y el primer celular de los hijos) se toman según la edad de cada quien.

  1. 01Seguridad digital desde ceroIntroductorio · Curso · 2 h 29 min
  2. 02Su celular seguro desde ceroIntroductorio · Curso · 2 h 27 min
  3. 03Familia segura en internet desde ceroIntroductorio · Curso · 2 h 45 min

    ¿Se enfoca en los hijos? Tome en su lugar Ciberseguridad para padres y madres desde cero.

  4. 04Acompañe a sus mayores contra el fraudeIntroductorio · Píldora · 50 min
  5. 05Compras y banca en línea desde ceroIntroductorio · Curso · 2 h 41 min
  6. 06Fraudes SINPE e ingeniería social en Costa RicaPrincipiante · Píldora · 51 min
  7. 07Privacidad en redes sociales desde ceroIntroductorio · Curso · 2 h 30 min

¿No sabe por dónde empezar? Vea el catálogo completo y filtre por nivel o tema.

Rutas de aprendizaje · SecWing