Herramientas, laboratorios y práctica
Top
En qué consiste
Plataforma gratuita para aprender criptografía mediante retos prácticos.
Nivel: Inicial
Tipo: Wargame
Idioma: Inglés
Enfoque: Mixto
Gratis con cuenta
Práctica: Muy alta
Ruta: Security+
Herramientas, laboratorios y práctica
Recomendado
En qué consiste
Zona de práctica de picoCTF con retos de distintas categorías y dificultad progresiva.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Mixto
Gratis con cuenta
Práctica: Muy alta
Ruta: Empezar desde cero
Herramientas, laboratorios y práctica
Top
En qué consiste
Plataforma gratuita de CTF educativo con retos progresivos para aprender seguridad informática.
Nivel: Inicial
Tipo: CTF
Idioma: Inglés
Enfoque: Mixto
Gratis total
Práctica: Muy alta
Ruta: Empezar desde cero
Fundamentos de ciberseguridad
Recomendado
En qué consiste
Ruta para principiantes con fundamentos y práctica guiada en ciberseguridad.
Nivel: Inicial
Tipo: Ruta
Idioma: Inglés
Enfoque: Mixto
Freemium
Práctica: Alta
Ruta: Empezar desde cero
Hacking ético y pentesting legal
Recomendado
En qué consiste
Ruta de TryHackMe enfocada en pentesting ofensivo con salas guiadas y práctica progresiva.
Nivel: Intermedio
Tipo: Ruta
Idioma: Inglés
Enfoque: Ofensivo
Freemium
Práctica: Alta
Ruta: Pentesting Web
Hacking ético y pentesting legal
Recomendado
En qué consiste
Laboratorios de hacking ético con parte gratuita/freemium para practicar en entorno autorizado.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Freemium
Práctica: Muy alta
Ruta: Pentesting Web
Hacking ético y pentesting legal
Top
En qué consiste
Ruta inicial de Hack The Box para aprender metodología básica en máquinas guiadas.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
Fundamentos de ciberseguridad
Recomendado
En qué consiste
Recursos de INCIBE para ciudadanía sobre seguridad digital, fraudes y buenas prácticas.
Nivel: Inicial
Tipo: Recursos
Idioma: Español
Enfoque: Fundamentos
Gratis total
Práctica: Baja
Ruta: Empezar desde cero
GRC, cumplimiento y privacidad
Recomendado
En qué consiste
Recursos de INCIBE para empresas sobre ciberseguridad, concienciación y protección.
Nivel: Inicial
Tipo: Recursos
Idioma: Español
Enfoque: Defensivo
Gratis total
Práctica: Baja
Ruta: GRC y privacidad
GRC, cumplimiento y privacidad
Top
En qué consiste
Guías y herramientas de la Agencia Española de Protección de Datos para privacidad y cumplimiento.
Nivel: Inicial
Tipo: Guía
Idioma: Español
Enfoque: GRC
Gratis total
Práctica: Baja
Ruta: GRC y privacidad
GRC, cumplimiento y privacidad
Complementario
En qué consiste
Recursos explicativos sobre GDPR y obligaciones de privacidad en la Unión Europea.
Nivel: Inicial
Tipo: Guía
Idioma: Inglés
Enfoque: GRC
Gratis total
Práctica: Baja
Ruta: GRC y privacidad
GRC, cumplimiento y privacidad
Complementario
En qué consiste
Página oficial de ISO sobre el estándar 27001 para sistemas de gestión de seguridad de la información.
Nivel: Inicial
Tipo: Referencia
Idioma: Inglés
Enfoque: GRC
Gratis parcial
Práctica: Baja
Ruta: GRC y privacidad
Fundamentos de ciberseguridad
Recomendado
En qué consiste
Informes y recursos de ENISA sobre amenazas, tendencias y panorama europeo de ciberseguridad.
Nivel: Intermedio
Tipo: Informe
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Baja
Ruta: SOC Analyst
Certificaciones, carrera y portfolio
Recomendado
En qué consiste
Framework europeo para roles, competencias y perfiles profesionales en ciberseguridad.
Nivel: Inicial
Tipo: Framework
Idioma: Inglés
Enfoque: Carrera
Gratis total
Práctica: Baja
Ruta: Portfolio cyber
Cloud Security e Identidad
Recomendado
En qué consiste
Guía NIST sobre identidad digital, autenticación y gestión de credenciales.
Nivel: Intermedio
Tipo: Guía
Idioma: Inglés
Enfoque: GRC
Gratis total
Práctica: Baja
Ruta: Cloud Security
GRC, cumplimiento y privacidad
Recomendado
En qué consiste
Guía NIST para realizar evaluaciones de riesgo en organizaciones y sistemas.
Nivel: Intermedio
Tipo: Guía
Idioma: Inglés
Enfoque: GRC
Gratis total
Práctica: Baja
Ruta: GRC y privacidad
Forense digital e Incident Response
Top
En qué consiste
Guía NIST para gestión y respuesta a incidentes de seguridad informática.
Nivel: Intermedio
Tipo: Guía
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Baja
Ruta: DFIR
GRC, cumplimiento y privacidad
Top
En qué consiste
Catálogo de controles de seguridad y privacidad de NIST para sistemas y organizaciones.
Nivel: Avanzado
Tipo: Documentación
Idioma: Inglés
Enfoque: GRC
Gratis total
Práctica: Baja
Ruta: GRC y privacidad
GRC, cumplimiento y privacidad
Recomendado
En qué consiste
Guías rápidas de NIST para empezar a aplicar el Cybersecurity Framework 2.0.
Nivel: Inicial
Tipo: Guía
Idioma: Inglés
Enfoque: GRC
Gratis total
Práctica: Baja
Ruta: GRC y privacidad
Cloud Security e Identidad
Especializado
En qué consiste
Guía técnica comunitaria sobre seguridad ofensiva en cloud y servicios relacionados.
Nivel: Avanzado
Tipo: Guía
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Media
Ruta: Cloud Security
DevSecOps y AppSec
Complementario
En qué consiste
Base pública de reglas de código para aprender patrones de calidad y seguridad.
Nivel: Intermedio
Tipo: Referencia
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Guía OWASP para integrar seguridad en pipelines, procesos y cultura DevSecOps.
Nivel: Intermedio
Tipo: Guía
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Top
En qué consiste
Guía rápida OWASP de prácticas de codificación segura aplicables a múltiples lenguajes.
Nivel: Inicial
Tipo: Guía
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Cheat sheet de OWASP para introducir modelado de amenazas de forma práctica.
Nivel: Inicial
Tipo: Checklist
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Baja
Ruta: DevSecOps
