Cloud Security e Identidad
Recomendado
En qué consiste
Documentación de Falco para detección de amenazas en runtime de Linux, contenedores y Kubernetes.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Alta
Ruta: Cloud Security
DevSecOps y AppSec
Complementario
En qué consiste
Documentación de Terrascan para analizar IaC en busca de configuraciones inseguras.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Herramienta open source para escaneo de seguridad en infraestructura como código.
Nivel: Intermedio
Tipo: Herramienta
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Alta
Ruta: DevSecOps
DevSecOps y AppSec
Top
En qué consiste
Documentación de Trivy para escaneo de vulnerabilidades, contenedores, IaC y dependencias.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Alta
Ruta: DevSecOps
Forense digital e Incident Response
Recomendado
En qué consiste
Herramienta para búsqueda y detección en logs de eventos Windows usando Sigma y reglas.
Nivel: Intermedio
Tipo: Herramienta
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Forense digital e Incident Response
Recomendado
En qué consiste
Herramienta para análisis rápido de eventos Windows con reglas y detecciones.
Nivel: Intermedio
Tipo: Herramienta
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Forense digital e Incident Response
Recomendado
En qué consiste
Intercambio de artefactos para Velociraptor, útil en hunting y recolección DFIR.
Nivel: Intermedio
Tipo: Repositorio
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Documentación de osquery para consultar endpoints como bases de datos SQL.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Documentación oficial de advanced hunting en Microsoft Defender XDR usando KQL.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Alta
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Top
En qué consiste
Documentación oficial de KQL para consultas en Microsoft Sentinel, Defender y Azure Data Explorer.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Alta
Ruta: SOC Analyst
Forense digital e Incident Response
Recomendado
En qué consiste
Herramienta Sysinternals para observar actividad de procesos, registro, archivos y red en Windows.
Nivel: Intermedio
Tipo: Herramienta
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Media
Ruta: DFIR
Forense digital e Incident Response
Recomendado
En qué consiste
Herramienta Sysinternals para analizar puntos de persistencia y arranque en Windows.
Nivel: Inicial
Tipo: Herramienta
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Media
Ruta: DFIR
Blue Team, SOC y SIEM
Top
En qué consiste
Documentación oficial de Sysmon para monitorización avanzada de eventos en Windows.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Alta
Ruta: SOC Analyst
Forense digital e Incident Response
Top
En qué consiste
Documentación oficial de Sysinternals para herramientas de análisis, troubleshooting y respuesta en Windows.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Media
Ruta: DFIR
Web Security, OWASP y API Security
Recomendado
En qué consiste
Labs sobre inyección NoSQL y manipulación de consultas en aplicaciones modernas.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Labs sobre web cache deception y exposición de contenido privado cacheado.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Labs sobre exposición de información sensible por errores de configuración o mensajes internos.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Media
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Labs gratuitos sobre abuso de cabecera Host, envenenamiento y flujos dependientes del dominio.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Especializado
En qué consiste
Labs sobre inyección en plantillas del lado servidor y metodología de identificación.
Nivel: Avanzado
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Especializado
En qué consiste
Labs sobre prototype pollution en JavaScript y aplicaciones modernas.
Nivel: Avanzado
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Complementario
En qué consiste
Material y labs sobre clickjacking, framing y defensas del lado navegador.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Media
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Labs gratuitos para practicar XSS basado en DOM y entender fuentes, sinks y flujos del navegador.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Certificaciones, carrera y portfolio
Complementario
En qué consiste
Ruta de TryHackMe orientada a habilidades prácticas de ingeniería de seguridad.
Nivel: Intermedio
Tipo: Ruta
Idioma: Inglés
Enfoque: Mixto
Freemium
Práctica: Alta
Ruta: Portfolio cyber
Fundamentos de ciberseguridad
Recomendado
En qué consiste
Formación de Fortinet sobre evolución de la ciberseguridad y conceptos de seguridad de red.
Nivel: Inicial
Tipo: Curso
Idioma: Inglés
Enfoque: Fundamentos
Gratis con cuenta
Práctica: Baja
Ruta: Security+
