Glosario de Cultura Hacker

Esto no es un diccionario formal. Es más bien la charla que te daria alguien que lleva un rato en esto mientras toman algo. Los términos están agrupados por tema, pero dentro de cada grupo no hay orden estricto. Salta de uno a otro como quieras.

---

Cultura General

Hacker

La palabra más mal entendida de la tecnología. Hacker no significa criminal, aunque las películas, los noticieros y el imaginario popular hayan difundido esa idea durante años. En su origen, un hacker es alguien con una curiosidad técnica insaciable: ve algo y no para hasta entender como funciona por dentro. Un hacker puede ser un programador, un ingeniero, un artista digital o una persona que desarma dispositivos electrónicos para entenderlos. Lo que define al hacker no es la herramienta, es la mentalidad. La ética es lo que separa al que explora del que se aprovecha.

Cracker

Si hacker es el que explora, cracker es el que rompe con intención de daño o beneficio propio. La palabra se inventó precisamente para eso: para dejar claro que no todo el que sabe de tecnología es un delincuente. En la práctica, los medios usan "hacker" para todo, pero adentro del ambiente la distinción importa.

Script Kiddie

Todo el mundo arranca siendo script kiddie. La diferencia es que unos se quedan ahí y otros aprenden que hay adentro de las herramientas que usan. El término se tira como insulto, pero si te lo dicen, tomalo como señal de que ya es momento de meterte en el código y dejar de apretar botones sin entender. El peligro real no es el novato, es el que nunca sale de ahí pero igual ejecuta herramientas contra sistemas ajenos.

Phreaking

La puerta de entrada a la cultura hacker para toda una generación. Antes de que existiera internet como lo conocemos, existia la red telefónica. Y un grupo de curiosos descubrió que podían manipularla con silbatos de plástico, tonos de audio y cajas hechas a mano. Captain Crunch, John Draper, la caja azul. Steve Jobs y Steve Wozniak hicieron sus primeras ganancias vendiendo dispositivos para phreaking. Todo el hacking moderno arranco ahí.

Cultura Hacker

No es solo la estética de pantalla verde con fosforitos. La cultura hacker es un conjunto de valores: curiosidad como motor, aprendizaje autónomo, compartir conocimiento, cuestionar la autoridad, construir sobre lo que otros hicieron. Nacio en los laboratorios del MIT en los 60, crecio con el movimiento del software libre, y hoy esta en todas partes, desde Wikipedia hasta el kernel de Linux.

Open Source

Código abierto. Significa que el código fuente de un programa es público: cualquiera puede verlo, modificarlo y distribuirlo. En seguridad esto es fundamental, porque permite auditar el código. Wireshark, Metasploit, OSSEC, Suricata, el kernel de Linux, OpenSSL. Todo eso es open source. Hay modelos de negocio alrededor, licencias que protegen el uso, y debates intensos sobre que significa "libre". Pero en esencia es la idea de que el conocimiento compartido hace mejores herramientas.

Ética Hacker

No es un documento firmado ni un código de conducta corporativo. Es un conjunto de principios que la comunidad fue construyendo con el tiempo: el acceso a la información debe ser abierto, la curiosidad es valida, la autoridad debe justificarse, el conocimiento debe compartirse, y no se debe dañar sistemas que no te pertenecen. Suena idealista, y lo es. Pero es la base sobre la que se construyo todo el concepto de seguridad ofensiva ética.

Cyberpunk

Un genero, una estética, una advertencia. Nacio en la literatura con autores como William Gibson (Neuromancer) y Bruce Sterling, y explora futuros donde la tecnología avanza mucho más rápido que las leyes y la ética. Corporaciones que controlan gobiernos, hackers callejeros con implantes, inteligencia artificial descontrolada. Influencio todo: desde Matrix hasta Mr. Robot, desde la moda hasta como se diseñan los teclados de las películas.

Cypherpunk

Si el cyberpunk es la estética, el cypherpunk es la militancia. Un movimiento que sostiene que la criptografía es una herramienta política: sirve para proteger la privacidad de las personas contra gobiernos y corporaciones. Surgio en los 90 y dio origen a PGP, Tor, las criptomonedas y Signal. Su lema podría resumirse así: "la privacidad no es opcional, y la criptografía es como se protege."

Demo Scene

Una de las ramas más artisticas de la cultura hacker. Gente que escribe programas que generan animaciones y musica en tiempo real, compitiendo por hacer lo más impresionante con los recursos más limitados. No es seguridad, pero comparte el espiritu de exploracion técnica, optimización y creatividad. Si alguna vez viste una intro de un juego de los 90 con un logo en 3D girando y musica de chip, viste el trabajo de la demo scene.

Hacktivism

Cuando el hacking se encuentra con la política. Grupos como Anonymous usan técnicas de hacking para protestar, denunciar o desobedecer digitalmente. Es un area gris: las mismas habilidades que usa un criminal las usa un hacktivista, pero la motivación es distinta. No todo hacktivista es heroe ni todo criminal es villano, pero la ley no suele hacer esa distinción.

2600

La revista más antigua sobre cultura hacker aún en circulacion. Fundada en 1984. Su nombre viene de la frecuencia de 2600 Hz que los phreakers usaban para manipular sistemas telefónicos. Durante décadas fue el punto de encuentro de la comunidad: articulos técnicos, anuncios de conferencias, y una sección de cartas donde la gente compartia descubrimientos sin revelar delitos.

Hackerspace

Un espacio físico donde la gente se junta a hacer cosas. Tienen impresoras 3D, equipos de electrónica, herramientas de software, y gente que sabe de todo un poco. Son el equivalente moderno de los clubes de computación de los 70, donde los entusiastas se juntaban a programar porque no tenían computadora en casa. Hoy hay hackerspaces en casi cualquier ciudad del mundo, y muchos son el punto de partida de proyectos grandes.

---

Roles y Sombreros

White Hat

El que usa su conocimiento con permiso y con intención defensiva. Trabaja en empresas, bug bounty, auditorías, respuesta a incidentes, AppSec. Entra a sistemas pero porque le pagaron para hacerlo y firmo un papel que lo autoriza. Suena burocrático, pero sin ese papel estas del otro lado.

Black Hat

El que usa su conocimiento para actividades no autorizadas. La diferencia con white hat no es la habilidad técnica, es la intención y el permiso. Un black hat puede ser tan talentoso como cualquier investigador de seguridad, pero cruza la línea. A veces la cruza por plata, a veces por ideología, a veces porque puede.

Grey Hat

La zona más incómoda. Alguien que quizas no busca dañar, pero actúa sin permiso o en los bordes de lo legal. Un investigador que encuentra una vulnerabilidad, entra al sistema para confirmarla, y luego avisa a la empresa. Técnicamente cometió un delito. Éticamente hizo lo correcto. La ley no siempre distingue matices, y en ciberseguridad profesional el permiso importa más que la intención.

Red Team

El equipo que ataca. Simula ataques reales contra una organización para probar sus defensas. Opera bajo reglas definidas (ROE), tiene un alcance específico y produce informes detallados de lo que encontró. No es "hackear porque si". Es una operación planificada con objetivos medibles.

Blue Team

El equipo que defiende. Analiza logs, responde incidentes, configura detecciones, busca amenazas. Mientras el red team tiene un objetivo claro (entrar), el blue team tiene que cubrir todo, todo el tiempo, sin saber por donde va a venir el ataque.

Purple Team

No es un equipo separado. Es la práctica de que red y blue trabajen juntos. El red team comparte sus técnicas, el blue team ajusta sus detecciones. En organizaciones maduras, esto no es optativo: si el red team encuentra algo y el blue team no lo detecta, la mejora es hacer que lo detecte.

CISO

Chief Information Security Officer. El ejecutivo que define la estrategia de seguridad de una organización. No es un rol técnico operativo: es un rol de gestión de riesgo, presupuesto y comunicación con el negocio. Muchos CISOs vienen del mundo técnico, pero en el cargo pasan más tiempo en reuniones que frente a una terminal.

Security Champion

Un miembro del equipo de desarrollo que promueve prácticas seguras sin ser un profesional de seguridad dedicado. Es la persona a la que sus companeros recurren cuando tienen dudas de seguridad. No reemplaza al equipo de seguridad, pero lo multiplica.

---

Eventos y Competencias

CTF

Capture The Flag. Una competencia donde resolves retos de seguridad en un entorno controlado. Hay dos formatos principales: jeopardy (categorías como web, crypto, reversing, forense) y ataque-defensa (cada equipo defiende su infraestructura mientras ataca la de otros). Es la forma más legal y divertida de practicar habilidades de hacking sin terminar preso.

Bug Bounty

Una empresa te dice: "encuentra fallos en nuestros sistemas, dentro de estas reglas, y te pagamos si encuentras algo." No es un cheque en blanco: cada programa tiene alcance, límites y condiciones. Algunos pagan millones, otros dan una camiseta. Pero todos comparten algo: es trabajo legal y reconocido.

DEF CON

La conferencia de hacking más importante del mundo. Nacio en 1993 cuando un grupo de amigos decidio juntarse en Las Vegas a hablar de cosas que en esa epoca te podían meter preso. Hoy son 30 mil personas donde ves a un tipo en cosplay de hacker al lado de un CISO de un banco. Es técnicamente riguroso y socialmente caotico. Si vas, lleva desodorante.

Black Hat (conferencia)

La versión corporativa de DEF CON. Mismos temas, mismo lugar (Las Vegas, misma semana), pero traje en vez de remera rota. Black Hat es donde los vendors muestran sus productos y los profesionales van a hacer networking. DEF CON es donde esos mismos profesionales se sacan la corbata y muestran lo que realmente saben.

BSides

Conferencias organizadas por la comunidad local. Sin el costo ni la escala de los grandes eventos, mucho más accesibles y con un ambiente colaborativo. Existen BSides en casi todas las ciudades del mundo. Si no hay una en tu ciudad, puedes organizarla tu mismo.

Chaos Communication Congress (CCC)

La DEF CON europea. Organizada por el Chaos Computer Club, el club de hackers más grande de Europa (fundado en 1981). Tiene un enfoque más político que DEF CON: privacidad, vigilancia, derechos digitales. Se realiza en Alemania cada diciembre y las entradas se agotan en minutos.

---

Ética y Divulgación

Responsible Disclosure

Encontras una vulnerabilidad. En vez de publicarla en Twitter o venderla en un foro, se la reportas en privado a la empresa, le das tiempo para parchearla, y coordinan la divulgación. Suena simple, pero requiere paciencia: a veces la empresa te ignora, a veces te amenaza con juicio, a veces te agradece y te paga. La mayoría de los bugs grandes se manejan así.

Full Disclosure

Públicas los detalles de la vulnerabilidad sin esperar a que la empresa la parchee. Es controvertido: por un lado presiona a los proveedores a actuar rápido, por el otro expone a los usuarios a ataques antes de que exista un parche. Hay defensores de ambas posturas, y el debate sigue abierto.

Coordinated Disclosure

El punto medio: acuerdas con la empresa una fecha de publicación, generalmente 30, 60 o 90 días después del reporte. Tiempo suficiente para que saquen el parche, no tanto como para que se olviden del bug. Es el estándar actual de la industria.

Doxing

Publicar información personal de alguien sin su consentimiento. Dirección, teléfono, familiares, cuentas, historial médico. Se usa como amenaza, como venganza o como intimidation. No es hacking, es acoso con información. Y aunque en las pelis lo muestran como algo cool, en la vida real arruina vidas.

OpSec

Operational Security. Los hábitos que evitan que regales información sobre ti, tu trabajo o tu organización sin darte cuenta. No publicar fotos de tu credencial, no decir en que empresa trabajas en foros públicos, no usar el mismo usuario en todos lados. En cultura hacker el OpSec es casi un arte, especialmente para quienes investigan temas sensibles.

Whistleblower

Alguien que denuncia internamente prácticas ilegales o contrarias a la ética dentro de su organización. Edward Snowden, Chelsea Manning, Frances Haugen. Son figuras polarizantes: para unos son heroes, para otros traidores. En seguridad, el whistleblowing expone vulnerabilidades que de otra forma nadie sabria que existen.

---

Términos Técnicos de la Cultura

0day

Una vulnerabilidad que nadie conoce excepto quien la descubrió. Sin parche, sin aviso, sin defensa conocida. Tiene mucho valor: en el mercado negro pueden pagar cientos de miles de dólares por una. También es el santo grial de los defensores, porque si no existe, no puedes protegerte contra ella.

Exploit

El código o técnica que aprovecha una vulnerabilidad. No es necesariamente malware: puede ser un script que usas en un laboratorio, una prueba de concepto que incluis en un reporte de bug bounty, o un ataque real. La diferencia no esta en el código, esta en quien lo ejecuta y con que permiso.

Payload

Lo que hace el exploit después de colarse. Puede abrir una shell, instalar un programa, robar datos o simplemente mostrar un mensaje. En laboratorios es algo controlado. En ataques reales es donde ocurre el daño. El exploit es la puerta, el payload es lo que hace el que entra.

PoC

Proof of Concept. Una demostración de que una vulnerabilidad existe y puede ser explotada. No es un exploit completo listo para usar, es la prueba de que el riesgo es real. Se usa en reportes de bug bounty, investigaciones y articulos técnicos.

Root

El usuario con máximos privilegios en sistemas Unix y Linux. Root puede hacer literalmente cualquier cosa en el sistema: leer archivos, borrar todo, cambiar configuraciones, espiar procesos. Por eso las buenas prácticas dicen que nadie debería usar root para su día a día. Solo cuando se necesita, y con cuidado.

Shell

La interfaz donde ejecutas comandos. Puede ser local (tu terminal) o remota (cuando logras acceso a un sistema ajeno). En pentesting, obtener una shell remota suele ser el objetivo. Una vez que tienes una shell, puedes ejecutar comandos como si estuvieras sentado frente a esa máquina.

Reverse Shell

El atacante hace que la máquina objetivo se conecte hacia el. Sirve para evitar firewalls que bloquean conexiones entrantes pero permiten salientes. Es como si hicieras que la víctima te llame a ti, en vez de llamarla tu a ella.

Bind Shell

La máquina objetivo abre un puerto y espera a que el atacante se conecte. Es más simple de implementar pero más fácil de detectar, porque un puerto abierto y escuchando en un sistema que no debería tenerlo levanta sospechas.

Backdoor

Un mecanismo que permite eludir la autenticación normal. Puede ser un usuario oculto, un puerto secreto, una cuenta de administrador que no figura en los listados. Los atacantes instalan backdoors para mantener acceso incluso si la vulnerabilidad original se parchea.

Rootkit

Malware que se oculta en las capas más profundas del sistema operativo. No es un virus cualquiera: modifica el kernel, miente sobre los procesos activos, oculta archivos y conexiones. Un rootkit bien hecho puede engaar al antivirus, al administrador del sistema y hasta al propio sistema operativo.

Honeypot

Un sistema diseñado para ser atacado. Simula servicios vulnerables para atraer atacantes y estudiarlos. Se usa para recolectar información sobre técnicas y herramientas sin poner en riesgo sistemas reales. Es basicamente una trampa para ratones digital.

Sandbox

Un entorno aislado donde ejecutas código sospechoso sin riesgo de contaminar el sistema real. Se usa para analizar malware, probar exploits, abrir archivos dudosos. Si el código hace algo malo, solo afecta a la máquina virtual o al contenedor, que se descarta después del análisis.

Command and Control (C2)

La infraestructura que los atacantes usan para mandar instrucciones a los sistemas que comprometieron y recibir los datos que roban. Es el centro de comando de una operación. Detectar y cortar C2 es una de las prioridades más altas en respuesta a incidentes.

---

Seguridad Operativa y Legal

RTFM

Read The Fucking Manual. Suena grosero, y lo es, pero aprender a leer documentación es una de las habilidades más utiles que puedes desarrollar. La mayoría de las preguntas que te haces ya tienen respuesta en algún manual. RTFM no es un insulto, es un consejo disfrazado de mala onda.

PEBKAC

Problem Exists Between Keyboard And Chair. El problema no es la computadora, es la persona sentada frente a ella. Se usa con humor, pero en serio: muchos incidentes de seguridad se resuelven mejor mejorando los sistemas que culpando a los usuarios.

L33t / Leet

La escritura hacker donde las letras se reemplazan por números y símbolos. Hacker se escribe h4ck3r. Leet se escribe 1337. Nacio en los BBS de los 90 como una forma de identidad de grupo. Hoy sobrevive en nombres de usuario, configuraciones y memes. Es más nostalgia que otra cosa.

Threat Actor

El término profesional para referirse a quien ejecuta un ataque. Puede ser un criminal, un insider, un grupo estatal, un hacktivista o un oportunista. Se usa porque "hacker" no alcanza para describir la variedad de perfiles y motivaciones.

APT

Advanced Persistent Threat. Cuando el ataque no viene de un actor individual, viene de un gobierno. Equipos con presupuesto militar, objetivos políticos y paciencia para esperar meses o años dentro de un sistema. Fancy Bear (Rusia), Lazarus (Corea del Norte), Equation Group (NSA). Defenderse requiere gestión de riesgo, detección y resiliencia; un firewall por sí solo no cubre todas las técnicas de un actor avanzado.

Tor

The Onion Router. Una red que oculta tu tráfico pasandolo por varias capas de cifrado y saltando entre nodos en distintos países. Se usa para proteger la privacidad, acceder a sitios bloqueados, y también para actividades ilegales. La tecnología es neutral, el uso no.

Dark Web / Deep Web

No son lo mismo, aunque se usen como sinónimos. Deep web es todo lo que no indexan los buscadores: tu correo electrónico, tu cuenta de banco, foros privados. Dark web es una parte chica de la deep web que solo se accede con software como Tor. Ahí hay cosas ilegales, pero también periodistas, activistas y personas que viven bajo regímenes represivos. Generalizar no ayuda.

ASLR

Address Space Layout Randomization. Una técnica del sistema operativo que desordena las posiciones de memoria donde se cargan los programas. Hace más difícil que un exploit sepa exactamente donde escribir. No es infalible, pero sin ASLR los exploits serian mucho más fáciles.

DEP

Data Execution Prevention. Marca regiones de memoria como no ejecutables. Si un atacante mete código en un area de datos, el sistema se niega a ejecutarlo. Junto con ASLR, forma la base de las defensas modernas contra exploits de memoria.

---

Cibercrimen

Ransomware-as-a-Service (RaaS)

El criminal que desarrolla ransomware se lo alquila a otros criminales que ejecutan los ataques. El desarrollador se lleva un porcentaje del rescate. Esto bajo la barrera de entrada: hoy cualquiera con plata puede lanzar un ataque de ransomware sin saber programar.

Initial Access Broker

Un actor que se especializa en entrar. Compromete una VPN, encuentra un RDP abierto, roba credenciales de un empleado. Luego vende ese acceso al mejor postor, generalmente un grupo de ransomware. Es la puerta de entrada de la cadena criminal.

Carding

El negocio de robar, traficar y usar datos de tarjetas de crédito. Incluye la compra en mercados clandestinos, la validación de que la tarjeta sigue activa, y el uso para compras fraudulentas. Es una industria con sus propias reglas, rankings y reputación.

Mercados Clandestinos

Tiendas en la dark web donde se compra y vende de todo: datos robados, credenciales, exploits, malware, drogas, armas. Operan con criptomonedas y tienen sistemas de reputación como MercadoLibre, pero para cosas ilegales. Algunos duran años, otros desaparecen de un día para el otro llevandose el dinero de sus usuarios.

Booter / Stresser

Servicios que venden ataques DDoS. Se presentan como herramientas de prueba de estrés, pero se usan para tumbar sitios web de competidores, venganzas personales o extorsión. Son legalmente ambiguos y técnicamente fáciles de contratar.

Money Mule

La persona que transfiere dinero robado entre cuentas a cambio de una comision, a veces sin saber que esta participando en un delito. Los criminales reclutan mules con ofertas de trabajo falsas o estafas romanticas. Es un eslabón débil en la cadena de lavado de dinero.

SWATing

Llamar a emergencias reportando un incidente falso y grave (tirador activo, rehenes) para que un equipo SWAT irrumpa en el domicilio de la víctima. Ha causado muertes. No es una broma, no es un juego, no es hacking. Es terrorismo.

---

Frases y Expresiones de la Cultura

"Trust but Verify"

Confía, pero verifica. En seguridad no alcanza con confiar en que alguien hizo bien su trabajo. Hay que comprobarlo. No es falta de respeto, es prudencia.

"There is no patch for human stupidity"

No hay parche para la estupidez humana. Suena pesimista, pero senala una verdad: por más firewalls y cifrado que pongas, si un usuario hace clic donde no debe, todo se cae. La solución no es burlarse del usuario, es diseñar sistemas que asuman el error humano.

"Move fast and break things"

La frase que popularizo Facebook y que en seguridad es una pesadilla. Romper cosas puede significar exponer datos de millones de usuarios. La velocidad importa, pero no a cualquier costo.

"We are all in the same boat"

Todos estamos en el mismo barco. La seguridad no es un deporte competitivo entre defensores. Compartir información sobre amenazas y técnicas beneficia a todos. Los que acaparan conocimiento se quedan atrás.

"The internet is forever"

Lo que públicas en internet puede persistir aunque lo borres. Capturas de pantalla, archives, copias en servidores de terceros. Es relevante para OpSec, privacidad y para recordar que no existe el control total sobre tu información una vez que la publicaste.

---

Grupos y Referencias Historicas

Cult of the Dead Cow (cDc)

Uno de los grupos de hacking más antiguos, fundado en 1984. Crearon Back Orifice, una herramienta de administración remota que en su epoca fue controvertidisima. Acunaron el término "hacktivism". Su boletin TEXT FILES es parte del archivo histórico de la cultura hacker. Siguen activos, aunque con menos perfil que en los 90.

L0pht

Un grupo de hackers de Boston que en 1998 se presento ante el Senado de Estados Unidos y dijo: "podemos tumbar internet en 30 minutos." No era bravuconeria, era verdad. Crearon L0phtCrack, una herramienta para auditar contraseñas de Windows que sigue usándose hoy. Fueron de los primeros en demostrar que la seguridad no era solo un problema técnico sino político.

Chaos Computer Club (CCC)

El club de hackers más grande de Europa, fundado en Alemania en 1981. Organiza el Chaos Communication Congress, la conferencia de hacking más importante de Europa. Son una voz influyente en temas de privacidad, vigilancia estatal y derechos digitales. Tienen un enfoque más político y activista que sus equivalentes en Estados Unidos.

Anonymous

El colectivo más famoso y más mal entendido. No es un grupo con miembros, es una idea: cualquiera puede ponerse la máscara de Guy Fawkes y actuar en su nombre. Han hecho de todo: desde derribar sitios de gobiernos hasta exponer pedofilos, desde apoyar protestas hasta cometer delitos. Su naturaleza descentralizada los hace imposibles de eliminar y difíciles de controlar.

Stuxnet

El gusano que cambio la forma en que el mundo ve el ciberconflicto. Descubierto en 2010, ataco centrifugadoras nucleares en Irán causando daño físico verificable. No robaba datos ni pedia rescate: destruía hardware. Fue desarrollado por Estados Unidos e Israel (según informes no confirmados oficialmente). Marca el momento en que el ciberataque paso de ser un problema de IT a un arma geopolítica.