Cloud Security e Identidad
Top
En qué consiste
Documentación oficial de CloudTrail para auditoría, logs y seguimiento de actividad en AWS.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Complementario
En qué consiste
Documentación oficial de AWS WAF para proteger aplicaciones web con reglas gestionadas y personalizadas.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Guía oficial de AWS KMS para gestión de claves y cifrado en servicios AWS.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Documentación oficial de GuardDuty para detección de amenazas en cuentas y workloads AWS.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Guía de AWS Security Hub para centralizar hallazgos y controles de seguridad en AWS.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Recomendado
En qué consiste
Documentación oficial de IAM Access Analyzer para analizar permisos y accesos externos.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Top
En qué consiste
Documentación oficial de AWS IAM para identidades, políticas, roles y permisos.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Cloud Security e Identidad
Top
En qué consiste
Guía oficial de AWS Well-Architected centrada en el pilar de seguridad.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Cloud
Gratis total
Práctica: Media
Ruta: Cloud Security
Malware Analysis y Reverse Engineering
Complementario
En qué consiste
Sandbox de análisis de malware con opciones gratuitas y reportes públicos.
Nivel: Intermedio
Tipo: Herramienta
Idioma: Inglés
Enfoque: Forense
Freemium
Práctica: Media
Ruta: DFIR
Redes, Linux y sistemas
Recomendado
En qué consiste
Colección de capturas de ejemplo para practicar análisis de protocolos y tráfico.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Mixto
Gratis total
Práctica: Alta
Ruta: SOC Analyst
Redes, Linux y sistemas
Top
En qué consiste
Guía oficial de Wireshark para captura y análisis de tráfico de red.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Mixto
Gratis total
Práctica: Alta
Ruta: SOC Analyst
Forense digital e Incident Response
Recomendado
En qué consiste
KAPE permite recopilar y procesar artefactos forenses de sistemas Windows de forma eficiente.
Nivel: Intermedio
Tipo: Herramienta
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Forense digital e Incident Response
Top
En qué consiste
Colección de herramientas gratuitas muy usadas para análisis forense de artefactos Windows.
Nivel: Intermedio
Tipo: Herramienta
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Forense digital e Incident Response
Complementario
En qué consiste
Directorio de recursos, herramientas y materiales relacionados con DFIR.
Nivel: Mixto
Tipo: Directorio
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Media
Ruta: DFIR
Hacking ético y pentesting legal
Recomendado
En qué consiste
Distribución de herramientas de seguridad ofensiva para Windows en laboratorio autorizado.
Nivel: Intermedio
Tipo: Herramienta
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Media
Ruta: Pentesting Web
Malware Analysis y Reverse Engineering
Especializado
En qué consiste
Documentación de Cuckoo Sandbox para análisis automatizado de malware en laboratorio controlado.
Nivel: Avanzado
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Malware Analysis y Reverse Engineering
Complementario
En qué consiste
Recurso público para consultar tendencias de malware y familias observadas.
Nivel: Intermedio
Tipo: Recurso
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Baja
Ruta: DFIR
Malware Analysis y Reverse Engineering
Recomendado
En qué consiste
Consejos prácticos de REMnux para análisis de malware, herramientas y flujo de trabajo.
Nivel: Intermedio
Tipo: Guía
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Media
Ruta: DFIR
Forense digital e Incident Response
Complementario
En qué consiste
Guías de Timesketch para análisis colaborativo de líneas de tiempo forenses.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Media
Ruta: DFIR
Forense digital e Incident Response
Recomendado
En qué consiste
Documentación de Plaso para crear líneas de tiempo forenses a partir de múltiples artefactos.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Forense digital e Incident Response
Recomendado
En qué consiste
Wiki del proyecto Sleuth Kit para análisis forense de sistemas de archivos.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Media
Ruta: DFIR
Forense digital e Incident Response
Recomendado
En qué consiste
Documentación de Autopsy, plataforma forense digital gratuita y de código abierto.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Media
Ruta: DFIR
Forense digital e Incident Response
Top
En qué consiste
Documentación oficial de Velociraptor para DFIR, colección remota y hunting en endpoints.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Forense digital e Incident Response
Complementario
En qué consiste
Recursos y referencias de la Volatility Foundation para aprender análisis de memoria.
Nivel: Intermedio
Tipo: Recursos
Idioma: Inglés
Enfoque: Forense
Gratis parcial
Práctica: Media
Ruta: DFIR
