30 días de desafíos de ciberseguridad es una ruta práctica de nivel intermedio con 30 laboratorios de desafío, organizados en seis etapas de cinco días. Seleccionada del currículo Cybersecurity Engineer, avanza desde la investigación de tráfico y los controles defensivos hasta el reconocimiento, la evaluación web, la explotación, el análisis forense, la respuesta a incidentes y la automatización de seguridad con Python.
Es una ruta orientada a la evaluación, no una secuencia de tutoriales introductorios. Cada día plantea un escenario, artefactos obligatorios y un estado final verificable; debes elegir comandos y herramientas, interpretar evidencias y producir el resultado solicitado. Los proyectos de la última etapa están marcados como avanzados y combinan técnicas de retos anteriores.
Lo que aprenderás
Después de completar este curso, podrás:
- Investigar capturas con tcpdump y tshark, correlacionar indicadores y crear detecciones Snort y alertas para analistas
- Auditar hosts Linux con auditd y AIDE, identificar manipulaciones o accesos no autorizados y documentar hallazgos defensivos
- Realizar reconocimiento pasivo, mapear hosts y servicios con Nmap, ejecutar comprobaciones específicas y priorizar la remediación
- Validar debilidades web como inyección SQL, fallos de autenticación y autorización, XSS, XXE, falsificación de JWT e inyección de plantillas del lado del servidor
- Usar Metasploit y Meterpreter en flujos controlados, pivotar por una red interna e identificar vías de escalada de privilegios en Linux
- Verificar firmas y datos cifrados, auditar hashes de contraseñas, preservar evidencias de disco, examinar memoria y reconstruir el comportamiento observado de malware
- Crear utilidades de seguridad en Python para capturar banners, hacer solicitudes autenticadas, analizar logs, escanear puertos en paralelo, enumerar directorios y generar informes estructurados
A quién va dirigido este curso
Este curso está dirigido a estudiantes que ya completaron una introducción a la ciberseguridad, profesionales júnior de SOC o pentesting que buscan repaso mediante escenarios y personas que desean práctica amplia en flujos defensivos y ofensivos.
Requisitos previos: Se recomienda firmemente dominar la terminal Linux, archivos y permisos, TCP/IP, DNS, HTTP y Python básico. La experiencia previa con análisis de paquetes, Nmap, vulnerabilidades web y salidas de herramientas de seguridad es útil porque los retos no enseñan cada herramienta desde cero.
Entorno de aprendizaje: Los retos se ejecutan en terminales Ubuntu 22.04 con servicios locales, capturas de paquetes, evidencias de disco o memoria e instancias objetivo proporcionadas por el curso. El reconocimiento pasivo consulta el dominio público de entrenamiento zonetransfer.me; utiliza técnicas de escaneo, explotación, credenciales y automatización solo contra sistemas propios o con autorización explícita.
Preguntas frecuentes
¿Tengo que completar un reto cada día del calendario?
No. Las etiquetas de día ofrecen una secuencia recomendada de 30 sesiones agrupadas en seis etapas. Puedes seguir un ritmo diario o dedicar más tiempo a los retos complejos, pero conviene mantener el orden porque los proyectos posteriores combinan técnicas anteriores.
¿Es adecuado como mi primer curso de ciberseguridad?
Por lo general, no. La ruta es de nivel intermedio, las 30 unidades son desafíos y no laboratorios guiados, y tres proyectos posteriores están marcados como avanzados. Los principiantes obtendrán más valor después de estudiar Linux, redes, seguridad web y scripting básico con material guiado.
¿Los retos son únicamente defensivos?
No. La primera etapa se centra en tráfico, auditoría de hosts, detección y alertas; las etapas posteriores incluyen reconocimiento, explotación web, Metasploit, recuperación de credenciales, pivoting y escalada de privilegios. Estas tareas ofensivas sirven para practicar evaluaciones autorizadas en entornos controlados.
¿Completar el curso me prepara para un empleo o una certificación concreta?
No se sigue el temario de una única certificación, y 30 retos no sustituyen teoría profunda, práctica repetida, experiencia en informes ni investigaciones mayores. El curso sirve para comprobar amplitud, descubrir puntos débiles y demostrar práctica en varios dominios de ciberseguridad.
