Forense digital e Incident Response
Top
En qué consiste
Documentación oficial de Velociraptor para DFIR, colección remota y hunting en endpoints.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Forense digital e Incident Response
Recomendado
En qué consiste
Documentación de Autopsy, plataforma forense digital gratuita y de código abierto.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Media
Ruta: DFIR
Forense digital e Incident Response
Recomendado
En qué consiste
Wiki del proyecto Sleuth Kit para análisis forense de sistemas de archivos.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Media
Ruta: DFIR
Forense digital e Incident Response
Recomendado
En qué consiste
Documentación de Plaso para crear líneas de tiempo forenses a partir de múltiples artefactos.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Forense digital e Incident Response
Complementario
En qué consiste
Guías de Timesketch para análisis colaborativo de líneas de tiempo forenses.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Media
Ruta: DFIR
Malware Analysis y Reverse Engineering
Especializado
En qué consiste
Documentación de Cuckoo Sandbox para análisis automatizado de malware en laboratorio controlado.
Nivel: Avanzado
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Documentación de TheHive para gestión de casos e investigación colaborativa de incidentes.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Herramientas, laboratorios y práctica
Recomendado
En qué consiste
Documentación oficial de OWASP ZAP, proxy gratuito para pruebas de seguridad web.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Mixto
Gratis total
Práctica: Media
Ruta: Pentesting Web
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Guía oficial sobre reglas y decodificadores de Wazuh para detección de eventos.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Alta
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Documentación oficial de Elastic Security para detección, investigación y gestión de alertas.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Documentación oficial del formato Sigma para escribir y convertir reglas de detección.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Especializado
En qué consiste
Documentación de Malcolm, plataforma para análisis de tráfico de red y artefactos de seguridad.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Alta
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Documentación oficial de MISP para intercambio y gestión de inteligencia de amenazas.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Documentación oficial de OpenCTI para modelar y gestionar inteligencia de amenazas.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Web Security, OWASP y API Security
Recomendado
En qué consiste
Proyecto OWASP dedicado a seguridad de aplicaciones móviles, pruebas y buenas prácticas.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Mixto
Gratis total
Práctica: Media
Ruta: Pentesting Web
Forense digital e Incident Response
Recomendado
En qué consiste
Documentación de Volatility 3 para análisis forense de memoria y extracción de artefactos.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Forense digital e Incident Response
Complementario
En qué consiste
Documentación para usar Autopsy y The Sleuth Kit en investigaciones forenses de sistemas y discos.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Media
Ruta: DFIR
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Documentación oficial de Wazuh para seguridad de endpoints, detección, compliance y monitorización.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Alta
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Complementario
En qué consiste
Documentación de Zeek para análisis de tráfico de red y monitorización de seguridad.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Complementario
En qué consiste
Guía de usuario de Suricata para IDS/IPS, análisis de tráfico y reglas de detección.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Malware Analysis y Reverse Engineering
Recomendado
En qué consiste
Documentación de YARA para crear reglas de identificación y clasificación de malware o artefactos.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Media
Ruta: DFIR
Malware Analysis y Reverse Engineering
Recomendado
En qué consiste
Documentación para usar REMnux como entorno Linux especializado en análisis de malware.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Documentación de una plataforma defensiva para monitorización, detección, análisis de red y hunting.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Alta
Ruta: SOC Analyst
DevSecOps y AppSec
Recomendado
En qué consiste
Referencia comunitaria sobre riesgos de seguridad en aplicaciones basadas en modelos de lenguaje.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Baja
Ruta: DevSecOps
