Catálogo completo
Todas las guías
125 guías organizadas en 10 áreas. Busca por tema, filtra por nivel o recorre el mapa en orden.
125 guías disponibles
7 guías
Seguridad personal
Protege tus cuentas, dispositivos y familia antes de estudiar cómo se rompen los sistemas.
Protégete en internet
Esta guía es para usuarios comunes estudiantes, familias, freelancers, empleados y cualquier persona que quiere reducir riesgos sin convertirse en especialista. El objetivo no es v
Cuentas, contraseñas y passkeys
La mayoría de ataques contra usuarios no empieza con una técnica avanzada. Empieza con contraseñas reutilizadas, phishing, robo de sesiones o engaños para compartir códigos. Esta g
Privacidad diaria sin paranoia
Privacidad no significa esconderse de todo. Significa reducir exposición innecesaria y tomar mejores decisiones sobre qué compartes, con quién y para qué. El objetivo es que tu inf
Celular, laptop y dispositivos personales
Tu celular suele tener correo, banco, fotos, documentos, mensajes, MFA y acceso a la nube. Protegerlo es más importante que instalar muchas herramientas de seguridad. La prioridad
Estafas con IA, voz clonada y mensajes urgentes
Las estafas modernas ya no siempre se ven mal escritas. Pueden usar voz clonada, imágenes generadas, perfiles falsos convincentes, mensajes personalizados y páginas que imitan serv
Si te hackearon o sospechas compromiso
Esta guía prioriza acciones. No intentes resolver todo a la vez. Primero recupera control de las cuentas clave y corta accesos activos. El orden importa si cambias una contraseña,
Familia y usuarios no técnicos
Ayudar a una familia no técnica no consiste en instalar muchas herramientas. Consiste en reducir los errores más probables y dejar caminos claros para pedir ayuda. La meta es que l
9 guías
Comenzar
Punto de partida, vocabulario y primeras bases para estudiar sin saltarte lo esencial.
Fundamentos
Computación Básica: Entendiendo la Máquina
Objetivo de esta Guía Entender como funciona una computadora a nivel de hardware y componentes lógicos, y por qué este conocimiento es la base innegociable de la ciberseguridad. An
Sistemas Operativos: El Administrador del Caos
Objetivo de esta Guía Entender por qué el Sistema Operativo OS es la barrera más importante entre el hardware de la computadora y el mundo exterior, y como los atacantes abusan de
Identidad y Permisos: Quien Eres y Que Puedes Hacer
Objetivo de esta Guía Entender por qué probar quien eres Autenticación y controlar a que puedes acceder Autorización es el corazón de la seguridad corporativa moderna. No es un det
Base de Seguridad: El Arte de Gestionar Riesgos
Objetivo de esta Guía Aprender a pensar como un Arquitecto de Seguridad, pero desde la trinchera, no desde una torre de marfil. La ciberseguridad no es instalar un antivirus o conf
Programación
Python para Seguridad: La Navaja Suiza
Objetivo de esta Guía aquí vamos a entender por qué nadie en Ciberseguridad pierde el tiempo escribiendo programas de 1,000 líneas en C++ o Java cuando están en medio de una respue
Python Básico: primeros scripts para seguridad
Objetivo de esta guía El objetivo es perder el miedo a la programación. No necesitas ser ingeniero de software para escribir código útil en seguridad. La programación permite autom
Parseo de Logs y APIs: El Analista de Datos
Objetivo de esta Guía aquí vamos a aprender la habilidad número uno de un analista de seguridad defensiva Blue Team Leer, filtrar y entender archivos de texto gigantescos de forma
16 guías
Redes y sistemas
Redes, Linux, Windows, Active Directory y controles de infraestructura.
Redes Cisco
Fundamentos de Redes: Lo que nadie te explica sobre como viajan los datos
Objetivo de esta guía Cuando empece en ciberseguridad, mi mayor problema era que no entendía como viajaban realmente los datos. Sabía que había "paquetes" y "cables", pero no tenía
Modelo OSI y TCP/IP: El mapa mental que separa a los operadores de los ingenieros
Objetivo de esta guía Cuando algo falla en una red, la gente dice "se cayó internet". Esa frase no ayuda a nadie. Lo que necesitas es un método para aislar exactamente donde esta e
IP y Subnetting: Como los routers encuentran el camino y como los atacantes lo aprovechan
Objetivo de esta guía Las direcciones IP son el sistema de coordenadas de internet. Sin ellas, no hay forma de que un paquete sepa donde ir. Pero no basta con entender que una IP e
DNS, DHCP y NAT: Los servicios que mantienen internet funcionando y como se rompen
Objetivo de esta guía Si las direcciones IP son el GPS y los routers son las carreteras, DNS, DHCP y NAT son los empleados invisibles que hacen que todo funcione sin que tengas que
Switching, VLANs y ACLs: Construyendo paredes y puertas en la red
Objetivo de esta guía Una red plana es una red insegura. Si todos los dispositivos pueden comunicarse directamente entre si, un solo dispositivo comprometido puede infectar toda la
Linux
Fundamentos de Linux: El Idioma de los Servidores
Objetivo de esta Guía Si quieres trabajar en ciberseguridad, hay una verdad que no puedes esquivar la infraestructura crítica del mundo corre sobre Linux. Los servidores web, las b
Comandos Básicos: Navegación Táctica y Búsqueda
Objetivo de esta Guía Un analista de seguridad o un atacante no usa el ratón para abrir carpetas. Usa la terminal porque es exponencialmente más rápida y poderosa. Mientras que un
Permisos y Usuarios: El Castillo y Sus Reglas
Objetivo de esta Guía La seguridad de un servidor Linux no recae en antivirus ni en firewalls externos. Recae en su sistema de permisos. Linux heredo su modelo de seguridad de Unix
Procesos, Servicios y Logs: El Pulso de la Máquina
Objetivo de esta Guía Un analista de seguridad o un administrador de sistemas pasa la mayor parte de su vida laboral mirando tres cosas que esta vivo en la memoria RAM, que arranca
Hardening Básico: Blindando el Castillo
Objetivo de esta Guía Instalar Linux es fácil. Descargar una ISO, seguir un asistente, y en 15 minutos tienes un sistema funcionando. Lo difícil es hacer que ese sistema sobreviva
Windows Active Directory
Fundamentos de Windows Corporativo: La Isla vs El Imperio
Objetivo de esta Guía El Windows que se usa en un entorno corporativo —un banco, un hospital o una petrolera— es radicalmente diferente del Windows que se usa en casa. Comparten el
Windows Básico: Las Catacumbas del Sistema
Objetivo de esta Guía Cuando un usuario normal tiene un problema en Windows, lo más avanzado que hace es abrir el Administrador de Tareas o, si se siente valiente, busca "soluciona
PowerShell y Eventos: Las Cámaras y el Misil
Objetivo de esta Guía Si las guías anteriores de este sitio trataban sobre la arquitectura y los componentes de Windows, esta guía trata sobre el combate cuerpo a cuerpo. Aquí cubr
Active Directory: El Trono de Hierro
Objetivo de esta Guía Active Directory es un componente central de muchas redes corporativas. Los operadores de ransomware suelen intentar comprometerlo porque concentra identidad,
Network Security
Firewalls, IDS e IPS: Los Guardias del Castillo
Objetivo de esta Guía Aprender la diferencia entre las tres grandes piezas de defensa perimetral y como trabajan juntas. Si conectas un servidor directamente a internet, durará min
VPN, Proxy y Segmentación: El Submarino y el Túnel
Objetivo de esta Guía Aprender como la ingeniería de redes se aplica a la seguridad. No puedes construir un castillo con una sola pared porque si el enemigo la rompe, conquista tod
3 guías
Criptografía
Cifrado, hashing, TLS, PKI y contraseñas: la base de la seguridad moderna.
Fundamentos de Criptografía
Objetivo de esta Guía Entender cómo funciona la seguridad de la información a nivel matemático permite tomar decisiones informadas al diseñar sistemas, evaluar vulnerabilidades o c
Hashing y Contraseñas
Objetivo de esta Guía NO lo son. Y confundirlos puede hacer que termines guardando contraseñas como LinkedIn en 2012. No quieres ser LinkedIn en 2012. El cifrado AES, RSA es una fu
PKI y TLS
Objetivo de esta Guía El candado verde que aparece al lado de una URL no es magia. Es el resultado de décadas de infraestructura criptográfica global, con múltiples componentes que
27 guías
Defensa, ofensiva y respuesta
Detección, SIEM, threat hunting, respuesta, red team ético y análisis forense.
Blue Team
Fundamentos del Blue Team: El Centro de Mando
Objetivo de esta Guía Explicar el trabajo defensivo que realizan los equipos de operaciones de seguridad. A todos les atrae la idea de ser el hacker que rompe el banco. Pero la rea
Logs vs Alertas: Separando la Basura del Fuego
Objetivo de esta Guía Aprender la diferencia crítica entre tener un dato guardado en un disco duro log y tener una llamada de emergencia a las 3 00 AM alerta . El mayor problema de
SIEM y MITRE ATT&CK: El Cerebro y El Diccionario
Objetivo de esta Guía Entender que es la pantalla que miran los analistas SOC y como la industria global se puso de acuerdo en un solo lenguaje para describir ataques. El SIEM es e
YARA y SIGMA: Los Carteles de Se Busca
Objetivo de esta Guía Aprender como los defensores comparten información sobre ataques para que cuando un banco es comprometido en Europa, los bancos en América estén protegidos al
Detection Engineering: El Ingeniero de Trampas
Objetivo de esta Guía Entender por qué el SOC moderno no depende de guardias despiertos, sino de trampas bien diseñadas. El Detection Engineering es una de las carreras mejor pagad
Threat Hunting: El Patrullaje Nocturno
Objetivo de esta Guía Entender por qué esperar pasivamente a que suene la alarma es una garantía de que serás comprometido, y como los mejores equipos defensivos operan bajo la men
Respuesta a Incidentes (IR): Los Bomberos
Objetivo de esta Guía Aprender la habilidad más estresante y crítica de la ciberseguridad que hacer cuando la pantalla se vuelve roja y el CEO grita porque la base de datos acaba d
OSINT y CTI
Fundamentos de OSINT: El Arte de Buscar
OSINT Open Source Intelligence es la disciplina de recolección y análisis de información proveniente de fuentes públicas. No se trata de hacking ni de acceso no autorizado, sino de
Threat Intelligence: Conociendo al Enemigo
Threat Intelligence es la disciplina de recopilación y análisis de información sobre amenazas cibernéticas. Proporciona conocimiento sobre quien ataca, como lo hace, cuando y con q
Herramientas y Privacidad: El Arsenal Digital
La investigación de fuentes abiertas requiere protección del investigador. No es posible investigar a un atacante si el atacante puede investigar al investigador primero. Por lo ta
Forense
Cadena de Custodia: El Rastro Inquebrantable
Objetivo de esta Guía Aprender como documentar cada paso de la evidencia digital para que el caso sobreviva al tribunal. el forensic informático no es solo extraer datos. Es asegur
Forense de Disco: Excavando el Almacenamiento Digital
Objetivo de esta Guía Aprender a recuperar, analizar y presentar evidencia de dispositivos de almacenamiento. el disco duro es como la escena del crimen digital. Todo lo que el usu
Forense de Memoria: Leyendo el Pensamiento del Sistema
Objetivo de esta Guía Aprender a extraer y analizar la memoria RAM para descubrir la actividad en vivo del sistema. La memoria RAM es efímera. Apagas el equipo, desaparece. Pum. Se
Malware Básico
Tipos de Malware: El Bestiario Digital
El malware se clasifica en múltiples categorías según su comportamiento, método de propagación y objetivo. Cada tipo tiene características distintas que determinan cómo infecta un
Ransomware: El Secuestro Digital
El ransomware es un tipo de malware que cifra los archivos de un sistema y exige un rescate económico, generalmente en criptomonedas, a cambio de su recuperación. Es actualmente un
Botnets y C2: El Ejército de Máquinas Zombie
Una botnet es una red de dispositivos infectados, controlados de forma remota por un atacante a través de un servidor de comando y control C2 . Cada dispositivo infectado recibe el
Ingeniería Social
Fundamentos de Phishing: El Espejismo Digital
Objetivo de esta Guía Aprender la vulnerabilidad "Zero Day" definitiva El Cerebro Humano. Puedes instalar firewalls que cuestan cientos de miles de dólares. Puedes configurar un Ac
Pretexting y OSINT: El Actor y la Basura Digital
Objetivo de esta Guía Aprender como los criminales usan la actuación teatral y la información pública para vulnerar tu red. El phishing depende de un clic ciego. Los ataques de alt
Red Team
Metodología y Ética: El Ladrón Profesional
Objetivo de esta Guía Dejar atrás la fantasía de Hollywood y entender que el hacking profesional es un trabajo estructurado, burocrático y legal. Un hacker ético no es un rebelde,
Reconocimiento y Enumeración: Midiendo el Muro
Objetivo de esta Guía Aprender la habilidad más importante del hacking recolectar información del objetivo sin ser detectado. El novato lanza exploits ciegamente esperando que func
El Reporte: El Único Entregable Real
Objetivo de esta Guía Aceptar la verdad del trabajo ofensivo a la empresa no le importa cuántas terminales abriste. Lo único que compran es un PDF de 40 páginas que explique que es
Playbooks
Playbook: Cuenta Comprometida (Insider Threat)
Una cuenta corporativa ha sido comprometida. Lo más peligroso es que no hace ruido. Es momento de actuar siguiendo el protocolo establecido. Objetivo de esta Guía Aprender la letal
Playbook: Compromiso por Phishing
Alguien ya hizo clic donde no debía. El atacante está adentro del buzón leyendo correos que no debería. Es momento de actuar siguiendo el protocolo establecido. Objetivo de esta Gu
Playbook: Servidor Comprometido (Expuesto a Internet)
Un servidor quedó expuesto y alguien ya está adentro. Sin engaños, sin phishing fuerza bruta pura. Es momento de actuar siguiendo el protocolo establecido. Objetivo de esta Guía Ap
Playbook: Infección de Malware en Endpoint
Este es el momento donde dejas el simulador y te toca actuar. Hasta ahora todo era teoría, laboratorios, ejercicios. Pero cuando un ransomware explota a las 3 AM, no tienes tiempo
Playbook: Fuga de Datos y Extorsión
Los datos ya salieron del edificio. No hay backup que pueda recuperarlos. Es momento de actuar siguiendo el protocolo establecido. Objetivo de esta Guía Aprender qué hacer cuando l
20 guías
Aplicaciones y datos
Web, APIs, OWASP, AppSec, móvil, vulnerabilidades y seguridad de bases de datos.
Web OWASP
Fundamentos Web: La Arquitectura del Restaurante
Objetivo de esta Guía Desmitificar como funciona el internet por debajo del capó. No puedes hackear ni defender una página web si no entiendes sus piezas móviles. Para una persona
El Protocolo HTTP: El Mensajero del Restaurante
Objetivo de esta Guía Aprender el lenguaje en el que hablan los navegadores y los servidores. Si el Frontend es el cliente y el Backend es el cocinero, HTTP Hypertext Transfer Prot
Autenticación vs Autorización: La Discoteca y los Cadeneros
Objetivo de esta Guía Entender por qué el "Control de Acceso Roto" se ha convertido en el Error 1 del mundo en el ranking de OWASP. Los programadores de hoy son buenos usando contr
OWASP Top 10: El Catálogo Universal de Vulnerabilidades
Objetivo de esta Guía Entender qué representa OWASP Top 10 2025, cómo usar su vocabulario y cuáles son sus límites. Es un documento de concienciación sobre riesgos de aplicaciones
Inyección SQL (SQLi): Engañando al Archivero
Objetivo de esta Guía Entender la vulnerabilidad web más famosa, antigua y devastadora de la historia. A pesar de tener más de 25 años de antigüedad, la Inyección SQL sigue destruy
XSS (Cross-Site Scripting): El Parásito del Navegador
Objetivo de esta Guía Entender por qué el navegador del usuario Chrome, Firefox, Safari es el eslabón más débil de la cadena, y como un atacante puede ejecutar código JavaScript ma
CSRF (Cross-Site Request Forgery): Falsificando Órdenes
Objetivo de esta Guía Aprender como un atacante puede obligar a un usuario legítimo a ejecutar acciones destructivas en su propia cuenta, sin que el usuario se de cuenta y sin roba
SSRF (Server-Side Request Forgery): Secuestrando al Mensajero
Objetivo de esta Guía Aprender como un atacante usa el propio servidor de la empresa como un Caballo de Troya para atacar recursos internos a los que es imposible acceder desde el
Subida de Archivos (File Upload): El Caballo de Troya Digital
Objetivo de esta Guía Entender por qué darle al usuario el poder de subir archivos a tu servidor es la acción técnica más peligrosa que un programador puede implementar, y como un
Seguridad Móvil
Seguridad Móvil: Un Ecosistema Diferente
Objetivo de esta Guía Romper la ilusión de que un celular es solo "una computadora pequeña". Hackear una aplicación móvil requiere un conjunto de habilidades totalmente distinto al
Ingeniería Inversa: Destripando el APK
Objetivo de esta Guía Entender cómo los Pentesters desmantelan el código ensamblado de una aplicación móvil para revelar sus secretos. Descubrirás que el código de la aplicación de
OWASP Mobile Top 10 y Frida
Objetivo de esta Guía Entender las fallas de seguridad más catastróficas que ocurren al programar para móviles y descubrir el arma definitiva del Pentester Móvil La instrumentación
AppSec y DevSecOps
Fundamentos de AppSec: El Corrector y las Pruebas de Choque
Objetivo de esta Guía Aprender como auditar el código fuente que escriben los programadores de tu empresa para encontrar vulnerabilidades antes de que lleguen a producción. La Segu
DevSecOps: La Fábrica de Software y Shift Left
Objetivo de esta Guía Aprender que la seguridad no es un botón mágico que presionas al final del desarrollo. La seguridad es una línea de ensamblaje que debe integrarse desde el pr
Vulnerability Management
Fundamentos de Vulnerability Management: El Dentista
Objetivo de esta Guía Entender el pilar más aburrido, menos sexy, pero absolutamente más indispensable de la Ciberseguridad Corporativa. Un Penetration Tester Red Team es contratad
Priorización y CVSS: El Triage en Urgencias
Objetivo de esta Guía Aprender que en el mundo corporativo no existe el tiempo ni el dinero para arreglar todos los errores de seguridad. Tu trabajo no es arreglar todo; tu trabajo
API Security
Fundamentos de API: El Mensajero del Restaurante Moderno
Objetivo de esta Guía Desmitificar el acrónimo más usado en todo Silicon Valley API Application Programming Interface . Aprender a hackear páginas web usando tu navegador web y dan
Riesgos y Controles de API: Las Vulnerabilidades Específicas
Objetivo de esta Guía Aprender las vulnerabilidades más comunes y peligrosas de las APIs, como explotarlas y como defenderte. Mientras que las aplicaciones web tradicionales tienen
Database Security
Fundamentos de Bases de Datos: El Maletín y La Bóveda
Objetivo de esta Guía Aprender la diferencia exacta entre proteger los datos cuando están viajando y protegerlos cuando están guardados. Anteriormente Criptografía y en la guía Web
Permisos y Auditoría de DB: Las Gafas Mágicas y la Cámara de Seguridad
Objetivo de esta Guía Aprender como proteger la base de datos contra el Enemigo Interno Insider Threat . El Cifrado en Reposo de la guía anterior es perfecto si alguien se roba el
10 guías
Cloud e infraestructura
Responsabilidad compartida, IAM, logging, Kubernetes y arquitectura.
Cloud Security
Fundamentos de la Nube: La Computadora de Alguien Más
Objetivo de esta Guía Destruir la ilusión de que la Nube es un ente mágico y etéreo, y entender la vulnerabilidad más grande y peligrosa de migrar los servidores de tu empresa a Am
IAM, Storage y Logs: Las Piezas Clave de la Nube
Objetivo de esta Guía Aprender las tres piezas maestras que conforman cualquier infraestructura en la nube. Si le preguntas a un ingeniero de AWS experto que necesitas proteger par
IAM Avanzado: Escalada de Privilegios y Máscaras
Objetivo de esta Guía Entender por qué el hacking en la nube es un juego de ajedrez donde el atacante roba una llave de nivel muy bajo y hace malabares con el sistema de políticas
AWS, Azure y GCP: Los Tres Reyes de la Nube
Objetivo de esta Guía Aprender a no dejarte intimidar por el marketing. Entender que sin importar si la empresa usa Amazon, Microsoft o Google, la infraestructura subyacente que va
Containers Kubernetes
Contenedores (Docker): La Caja de Cristal
Objetivo de esta Guía Entender por qué la Nube moderna abandonó las Máquinas Virtuales pesadas y abrazó las Burbujas ultraligeras, y como esto afecta la seguridad y el aislamiento.
Seguridad en Kubernetes (K8s): El Director de Orquesta
Objetivo de esta Guía Entender que hace Kubernetes, por qué es el rey absoluto de la Nube, y como hackearlo significa ganar el juego instantáneamente. Si tienes 3 contenedores de D
Security Architecture
Arquitectura de Seguridad: El Castillo Medieval
Objetivo de esta Guía Aprender la ley fundamental del diseño de redes corporativas Nunca confíes tu empresa a un solo candado. En las fases anteriores aprendiste herramientas indiv
Zero Trust: El Laboratorio Secreto
Objetivo de esta Guía Aprender la arquitectura definitiva del siglo XXI Asume la brecha Assume Breach . La Defensa en Profundidad de la guía anterior asume que las murallas del cas
Identity Access
IAM Corporativo: La Tarjeta de Hotel
Objetivo de esta Guía Aprender la diferencia exacta entre "Autenticación" y "Autorización". Estos dos conceptos se confunden constantemente, pero en ciberseguridad, confundirlos si
PAM (Privileged Access Management): La Bóveda Nuclear
Objetivo de esta Guía Aprender como proteger a los Dioses de la red corporativa. En la guía anterior IAM hablamos de empleados normales como la recepcionista o el de ventas. Pero e
11 guías
IA, IoT y hardware
Seguridad en IA, dispositivos conectados, sistemas industriales y hardware.
IoT y Seguridad Industrial
Fundamentos IoT: Cuando tu Nevera es Hackeada
Objetivo de esta Guía Entender por qué el ecosistema del "Internet de las Cosas" IoT es, literalmente, el salvaje oeste de la ciberseguridad. Descubrirás cómo dispositivos aparente
SCADA y OT: Hackeando el Mundo Físico
Objetivo de esta Guía Entender la gigantesca diferencia entre Tecnología de la Información IT y Tecnología de las Operaciones OT . Aquí no hackeamos bases de datos para robar númer
Hardware Hacking: Destripando Circuitos
Objetivo de esta Guía Bajar de la nube de software y ensuciarnos las manos con el cobre y el silicio. El Hardware Hacking es el arte de vulnerar sistemas físicos interactuando dire
Seguridad en IA y LLMs
Fundamentos de IA y LLMs: La Nueva Frontera
Objetivo de esta Guía Los chatbots basados en IA no solo se pueden hackear, sino que en muchos casos es más fácil que comprometer un servidor tradicional. El objetivo de esta guía
OWASP Top 10 para LLMs: Hackeando el Lenguaje
Objetivo de esta Guía El OWASP Top 10 para LLMs es uno de los recursos más prácticos para cualquier profesional que trabaje con IA en una empresa. Esta guía explora las vulnerabili
IA en Defensa: El Copiloto del Blue Team
Objetivo de esta Guía La Inteligencia Artificial no es solo una herramienta para los atacantes; es también la herramienta más poderosa que tiene el Blue Team para defender infraest
Email Security
Fundamentos de Correo Electrónico: El Sello de Cera Real
Objetivo de esta Guía Aprender la falla técnica más grande del internet antiguo, y como tres protocolos matemáticos intentan salvar el mundo corporativo. En la guía de Ingeniería S
Seguridad de Gateways: El Control de Aduanas
Objetivo de esta Guía Aprender como la empresa detiene los misiles balísticos Ransomware adjunto antes de que lleguen al escritorio del empleado. El protocolo DMARC visto en la guí
Endpoint Security
Antivirus, EDR y Hardening: El Cadenero vs El Detective
Objetivo de esta Guía Distinguir antivirus, EDR y hardening por sus capacidades, telemetría y función defensiva, no por su precio. Tener antivirus no demuestra que un incidente fue
Telemetría del Endpoint: Las Cámaras Corporales
Objetivo de esta Guía Aprender de donde diablos saca un SOC Analyst la información para saber que un empleado a tres mil kilómetros de distancia abrió un virus de Excel en su compu
13 guías
Riesgo y carrera
Gobierno, privacidad, continuidad y preparación para el entorno profesional.
GRC
Fundamentos de GRC: El Inspector del Casino
Objetivo de esta Guía Entender por qué el mundo corporativo gasta billones de dólares en Ciberseguridad. Spoiler No lo hacen por un sentido heroico de proteger el mundo. Lo hacen p
Riesgo y Controles: Las Matemáticas de la Seguridad
Objetivo de esta Guía Aprender la habilidad más escasa en el mercado laboral técnico Hablar el lenguaje del Dinero. Si eres un Ingeniero de Ciberseguridad y vas a la oficina del Di
Business Continuity
Backups: La Máquina del Tiempo
Objetivo de esta Guía Aprender la diferencia financiera entre perder 5 minutos de datos y perder 24 horas de datos. En ciberseguridad, puedes comprar todos los Antivirus y Firewall
Continuidad y DRP: El Simulacro de Incendio
Objetivo de esta Guía Aprender la diferencia entre saber qué hacer en teoría, y saber qué hacer cuando el edificio realmente está en llamas. Los respaldos Guía anterior son solo lo
Empleabilidad
La Búsqueda de Empleo: El Maratón Corporativo
Objetivo de esta Guía Muchos candidatos envían currículums esporádicamente, no reciben respuesta y concluyen que "la industria está saturada". La búsqueda de empleo no es un sprint
Rutas de Carrera: Las Clases RPG
Objetivo de esta Guía la Ciberseguridad no es una carrera, es una industria entera. No puedes ser "Experto en Ciberseguridad", de la misma forma que un médico no es "Experto en Med
El Semáforo de Lanzamiento: ¿Cuándo estoy listo?
Objetivo de esta Guía Superar el Síndrome del Impostor y la barrera del "Falso Nivel Junior" que paraliza a muchos candidatos es el primer paso para conseguir empleo en ciberseguri
Proyectos y Portafolio: El Arquitecto vs El Albañil
Objetivo de esta Guía Vamos a romper esa paradoja que te tiene loco "No me contratan porque no tengo experiencia, y no tengo experiencia porque no me contratan" . Te suena, verdad?
El Mapa de Skills: El Árbol de Habilidades
Objetivo de esta Guía aquí vamos a conectar los puntos. ninguna herramienta de ciberseguridad vive aislada. Todo se conecta. En un videojuego, tienes un "Árbol de Habilidades" Skil
CV y LinkedIn: El Pitch de Ventas
Objetivo de esta Guía Y no, no entiende. El filtro número 1 para conseguir tu primer empleo en Ciberseguridad no es el CISO Director de Seguridad , es un agente de Recursos Humanos
Hackeando la Entrevista Técnica
Objetivo de esta Guía Buscan probar que eres un adulto responsable al que se le pueden confiar las llaves del reino. Suena fuerte, pero es así. Llegaste a la entrevista final. Está
El Checklist de Aplicación: Protocolo de Despegue
Objetivo de esta Guía Buscar trabajo en ciberseguridad no es una lotería, sino una operación calculada. Sin la disciplina operativa adecuada antes de enviar un currículum, las prob
9 guías
Recursos y cultura
Orientación para estudiar, practicar y conectar la ciberseguridad con su cultura.
Recursos
Cómo Usar Esta Guía
Esta guía esta diseñada como un recurso de referencia y estudio para quienes buscan aprender ciberseguridad de manera estructurada. Organiza el conocimiento en áreas temáticas que
Roadmap Inicial de 90 Días
Este roadmap no promete convertirte en experto en 90 días. Si alguien te vende eso, corre. La ciberseguridad toma tiempo. Lo que sí puede hacer un plan de 90 días es darte estructu
Plataformas de Práctica
Leer ayuda, pero en ciberseguridad necesitas practicar. puedes leer mil libros que si no abriste una terminal y tocaste cosas, no aprendiste nada. Y esta bien. La práctica debe hac
Glosario de Cultura Hacker
Esto no es un diccionario formal. Es más bien la charla que te daría alguien que lleva un rato en esto mientras toman algo. Los términos están agrupados por tema, pero dentro de ca
Cursos y Certificaciones Recomendadas
Y no tienes que hacerlas todas. esta guía no intenta venderte certificaciones ni hacerte creer que un papel reemplaza habilidad real. Una certificación puede ayudar, pero no hace m
Cultura Geek
Inspiración: Mr. Robot
Mr. Robot fue una de las razones por las que me interésé más en la ciberseguridad. No fue solo por la terminal, los comandos o la estética oscura. Eso llama la atención, claro. Per
Cómo Ver Mr. Robot Estudiando Ciberseguridad
Mr. Robot fue una de las razones por las que me interésé en la ciberseguridad. Y No me equivoqué. No es una serie perfecta ni pretendo que sea un manual técnico. Pero pocas cosas l
Cultura Tech y Ciberseguridad
No todo lo que te acerca a la ciberseguridad tiene que ser un mapa, una certificación o un laboratorio. A veces una serie, una película, un libro, un juego o una historia real te d
Ética Hacker y Open Source
La palabra hacker se usa de muchas formas. A veces significa curiosidad técnica, creatividad y deseo de entender sistemas. Otras veces se usa para hablar de crimen. Por eso convien