Ciberseguridad

Explora los conceptos básicos de la ciberseguridad a través de laboratorios interactivos y adecuados para principiantes. Obtén experiencia práctica en hacking ético, análisis de redes, cifrado y fundamentos de seguridad web. Es perfecto para recién llegados que deseen comprender los conceptos clave de ciberseguridad utilizando herramientas de la industria como Hydra, Nmap, OpenSSL y Wireshark.

En este curso, te sumergirás en el apasionante mundo de los desafíos Capture The Flag (CTF). Aprende conceptos fundamentales de ciberseguridad y técnicas prácticas a través de laboratorios prácticos que cubren archivos ocultos, contraseñas débiles, puertos abiertos, configuraciones erróneas, análisis de logs, traversal de directorios, fugas de variables de entorno, análisis de scripts, exploits de red y vulnerabilidades web.

Aprende Kali Linux con 14 prácticas guiadas y 14 desafíos correspondientes sobre fundamentos de la terminal, descubrimiento de servicios locales, inspección HTTP y de paquetes, herramientas de contraseñas, Metasploit y control de acceso con firewall.

En este curso, aprenderás sobre Nmap, una potente herramienta de escaneo de redes que se utiliza para descubrir hosts y servicios en una red informática.

En este curso, aprenderá a utilizar Wireshark para capturar y analizar el tráfico de red. Aprenderá a instalar Wireshark, capturar paquetes y analizarlos. También aprenderá a usar Wireshark para solucionar problemas de red, analizar el tráfico de red y asegurar su red.

En este curso, aprende los fundamentos del uso de Hydra, una poderosa herramienta de cracking de contraseñas. Explora la instalación, los comandos básicos y ataqué a varios servicios como SSH, HTTP, FTP y Telnet.

En este curso, aprenda los fundamentos del uso de Hashcat, una potente herramienta para la auditoría de contraseñas. Explore la instalación, los tipos de hash, los ataques de diccionario, los ataques de fuerza bruta y la gestión de sesiones.

En este curso, aprenda los fundamentos del uso de Metasploit, un potente framework de pruebas de penetración. Explore la instalación, la navegación por la consola, el uso de módulos, las técnicas de escaneo, la ejecución de exploits y la post-explotación.

En este curso, aprenda los fundamentos de la criptografía, incluyendo cifrado simétrico y asimétrico, hashing, firmas digitales y protocolos de intercambio de claves. Domine los conceptos y herramientas criptográficas esenciales a través de la práctica.

Pon a prueba tus habilidades en este curso basado en desafíos que cubre técnicas esenciales de pruebas de penetración. Cada desafío requiere que descubras y explotes vulnerabilidades de forma independiente utilizando herramientas estándar de la industria como Nmap, FTP, SMB, Telnet, Rsync, RDP, HTTP y SSH. Perfecciona tus habilidades de reconocimiento y enumeración a través de la exploración autoguiada en un entorno seguro y controlado.

Investiga una filtración de copias de seguridad en un sitio de soporte, corrige la exposición de archivos internos y protege un segundo portal de forma independiente sin interrumpir las descargas autorizadas.

Usa sesiones de cliente para distinguir facturas compartidas de datos privados y obtener una factura sintética mediante una API vulnerable.

Rastrea y revoca una clave expuesta, restaura un trabajo de soporte con privilegios mínimos y protege una integración de envíos.

Corrige la exposición anónima, limita el lector del portal y protege un área de socio sin romper la ayuda pública ni alterar documentos.

Repara una consulta insegura, conserva la puntuación válida y protege de forma independiente la búsqueda de pedidos listos.

Repara un controlador, evita repetición y cambios entre cuentas y protege un portal de personal conservando la recuperación normal.

Repara un trabajo de CI local para conservar los metadatos como texto literal y mantener las compilaciones de vista previa.

Rastrea solicitudes del servidor, limita los destinos permitidos, bloquea redirecciones y conserva las importaciones legítimas.

Restringe comandos y claves de Redis, cambia un panel funcional a una cuenta dedicada y protege un trabajador de pedidos sin interrumpir su monitor.

Protege las entradas, selecciona un usuario sin privilegios de root y conserva la generación real de informes y facturas.

Diagnostica y repara nombres y cadenas en sitios Nginx reales y restaura por tu cuenta un portal sin interrumpir el servicio normal.

Bloquea conexiones no previstas a PostgreSQL en una puerta de enlace y conserva los pedidos y el estado público.

Rastrea un proceso recurrente hasta una programación cron real, elimina su activador y conserva las actualizaciones legítimas.

Selecciona una copia verificada de forma independiente, prepara una recuperación de SQLite y restaura pedidos y despachos conservando las cargas públicas.

Crea, ajusta y prueba reglas HTTP de Suricata para detectar cargas sintéticas no autorizadas sin alertar sobre tráfico legítimo.

Aplica herramientas de solo lectura y acceso por documento con identidades autenticadas, decisiones reales del servidor y propuestas reproducidas.