Malware Analysis y Reverse Engineering
Recomendado
En qué consiste
Workshop gratuito para introducir reversing, ensamblador, debugging y fundamentos de análisis de malware.
Nivel: Intermedio
Tipo: Curso
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Forense digital e Incident Response
Complementario
En qué consiste
Documentación para usar Autopsy y The Sleuth Kit en investigaciones forenses de sistemas y discos.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Media
Ruta: DFIR
Forense digital e Incident Response
Recomendado
En qué consiste
Documentación de Volatility 3 para análisis forense de memoria y extracción de artefactos.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Malware Analysis y Reverse Engineering
Recomendado
En qué consiste
Documentación para usar REMnux como entorno Linux especializado en análisis de malware.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Alta
Ruta: DFIR
Malware Analysis y Reverse Engineering
Top
En qué consiste
Ejercicios con capturas de tráfico malicioso para practicar análisis de red, infección y comportamiento de malware.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Muy alta
Ruta: DFIR
Malware Analysis y Reverse Engineering
Recomendado
En qué consiste
Documentación de YARA para crear reglas de identificación y clasificación de malware o artefactos.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Forense
Gratis total
Práctica: Media
Ruta: DFIR
Blue Team, SOC y SIEM
Top
En qué consiste
Repositorio de reglas Sigma para detección independiente de SIEM y mapeo de comportamientos sospechosos.
Nivel: Intermedio
Tipo: Repositorio
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Alta
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Complementario
En qué consiste
Guía de usuario de Suricata para IDS/IPS, análisis de tráfico y reglas de detección.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Complementario
En qué consiste
Documentación de Zeek para análisis de tráfico de red y monitorización de seguridad.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Media
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Documentación oficial de Wazuh para seguridad de endpoints, detección, compliance y monitorización.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Alta
Ruta: SOC Analyst
Blue Team, SOC y SIEM
Recomendado
En qué consiste
Documentación de una plataforma defensiva para monitorización, detección, análisis de red y hunting.
Nivel: Intermedio
Tipo: Documentación
Idioma: Inglés
Enfoque: Defensivo
Gratis total
Práctica: Alta
Ruta: SOC Analyst
Web Security, OWASP y API Security
Especializado
En qué consiste
Laboratorios sobre deserialización insegura, objetos manipulados y explotación en entornos controlados.
Nivel: Avanzado
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Especializado
En qué consiste
Laboratorios avanzados sobre envenenamiento de caché web y variaciones de impacto.
Nivel: Avanzado
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Especializado
En qué consiste
Laboratorios avanzados sobre desincronización HTTP y request smuggling.
Nivel: Avanzado
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Complementario
En qué consiste
Laboratorios sobre seguridad en comunicaciones bidireccionales con WebSockets.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Laboratorios para aprender riesgos de seguridad específicos en APIs GraphQL.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Laboratorios para practicar vulnerabilidades en flujos OAuth y errores de autorización.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Laboratorios sobre fallos de implementación y validación de JSON Web Tokens.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Laboratorios sobre inyección de comandos del sistema operativo y mitigaciones asociadas.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Laboratorios para entender y practicar path traversal y lectura no autorizada de archivos.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Laboratorios para practicar vulnerabilidades de subida de archivos y validaciones inseguras.
Nivel: Intermedio
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis con cuenta
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Recomendado
En qué consiste
Aplicación vulnerable para practicar SQLi, XSS, fuerza bruta, subida de archivos y otras vulnerabilidades.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Muy alta
Ruta: Pentesting Web
Web Security, OWASP y API Security
Complementario
En qué consiste
Aplicación web vulnerable creada para practicar vulnerabilidades comunes y conceptos básicos de seguridad web.
Nivel: Inicial
Tipo: Laboratorio
Idioma: Inglés
Enfoque: Ofensivo
Gratis total
Práctica: Alta
Ruta: Pentesting Web
DevSecOps y AppSec
Recomendado
En qué consiste
Baseline de OpenSSF para mejorar prácticas mínimas de seguridad en proyectos open source.
Nivel: Intermedio
Tipo: Framework
Idioma: Inglés
Enfoque: Desarrollo seguro
Gratis total
Práctica: Media
Ruta: DevSecOps
