Blue Team, SOC y SIEM
Complementario
En qué consiste
Documentación de Shuffle para automatización SOAR y flujos de respuesta.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Freemium
Práctica: Media
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Documentación de TheHive para gestión de casos e investigación colaborativa de incidentes.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Top
En qué consiste
Herramienta gratuita para visualizar técnicas ATT&CK, coberturas y matrices de detección.
Nivel: Intermedio
Tipo: Herramienta
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Documentación oficial de OpenCTI para modelar y gestionar inteligencia de amenazas.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Documentación oficial de MISP para intercambio y gestión de inteligencia de amenazas.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Especializado
En qué consiste
Documentación de Malcolm, plataforma para análisis de tráfico de red y artefactos de seguridad.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Alta
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Guía oficial para entender y escribir reglas de Suricata.
Nivel: Intermedio
Tipo: Guía
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Alta
Ruta: SOC Analyst
Malware Analysis y Reverse Engineering
Recomendado
En qué consiste
Repositorio comunitario de reglas YARA para estudiar patrones de detección.
Nivel: Intermedio
Tipo: Repositorio
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Documentación oficial del formato Sigma para escribir y convertir reglas de detección.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Repositorio oficial de reglas de detección de Elastic Security.
Nivel: Intermedio
Tipo: Repositorio
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Alta
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Documentación oficial de Elastic Security para detección, investigación y gestión de alertas.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Guía oficial sobre reglas y decodificadores de Wazuh para detección de eventos.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Alta
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Material de entrenamiento y recursos oficiales relacionados con Security Onion.
Nivel: Intermedio
Tipo: Curso
Idioma: Inglés
Enfoque: Defensivo
Gratis parcial
Práctica: Media
Ruta: SOC Analyst
Herramientas, laboratorios y práctica
Recomendado
En qué consiste
Documentación oficial de OWASP ZAP, proxy gratuito para pruebas de seguridad web.
Nivel: Inicial
Tipo: Documentación
Idioma: Inglés
Enfoque: Mixto
Gratis total
Práctica: Media
Ruta: Pentesting Web
DevSecOps y AppSec
Especializado
En qué consiste
Guía técnica de OWASP para pruebas de seguridad en aplicaciones móviles.
Nivel: Avanzado
Tipo: Guía
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Alta
Ruta: DevSecOps
DevSecOps y AppSec
Recomendado
En qué consiste
Estándar OWASP para verificar seguridad de aplicaciones móviles y controles esperados.
Nivel: Intermedio
Tipo: Framework
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
Web Security, OWASP y API Security
Recomendado
En qué consiste
Proyecto OWASP dedicado a seguridad de aplicaciones móviles, pruebas y buenas prácticas.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Mixto
Gratis total
Práctica: Media
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Sección práctica de la WSTG con áreas de prueba para aplicaciones web.
Nivel: Intermedio
Tipo: Checklist
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Media
Ruta: Pentesting Web
Web Security, OWASP y API Security
Especializado
En qué consiste
Material práctico para entender y explotar condiciones de carrera en aplicaciones web.
Nivel: Avanzado
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Labs y teoría para detectar fallos de lógica de negocio que no dependen de payloads clásicos.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
Herramientas, laboratorios y práctica
Especializado
En qué consiste
Formación gratuita de CISA sobre ciberseguridad en sistemas de control industrial e infraestructuras críticas.
Nivel: Intermedio
Tipo: Curso
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Malware Analysis y Reverse Engineering
Recomendado
En qué consiste
Herramienta para identificar capacidades en ejecutables y apoyar análisis de malware con reglas.
Nivel: Intermedio
Tipo: Herramienta
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Malware Analysis y Reverse Engineering
Especializado
En qué consiste
Entorno Windows automatizado con herramientas para análisis de malware, reversing y respuesta a incidentes.
Nivel: Intermedio
Tipo: Herramienta
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Malware Analysis y Reverse Engineering
Especializado
En qué consiste
Colección de cursos gratuitos sobre bajo nivel, arquitectura, seguridad ofensiva, reversing y fundamentos profundos.
Nivel: Avanzado
Tipo: Curso
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
