Nuevo Curso gratuito · en español
Ciberseguridad desde cero
De no saber qué es un puerto a entender cómo se ataca y cómo se defiende un sistema real. Lecciones breves, prácticas guiadas y tests con corrección, paso a paso.
- Gratis
- Sin registro
- A tu ritmo
- Tests con corrección
- 40
- Módulos
- 120
- Lecciones
- 236
- Preguntas de test
- 0 €
- Precio
Al terminar, serás capaz de…
Competencias concretas, no teoría suelta. Cada una se trabaja con lecciones, práctica y test.
Pensar como defensor y como atacante
La tríada CIA, la superficie de ataque y cómo se razona una auditoría ética.
Moverte con soltura en Linux
La terminal, los permisos, las tuberías y los comandos que usa cualquier analista.
Entender las redes de verdad
Modelo OSI y TCP/IP, direcciones IP, puertos y cómo se calculan las subredes.
Aplicar criptografía básica
Cifrado simétrico y asimétrico, funciones hash y por qué HTTPS protege tu tráfico.
Reconocer fallos web y Wi-Fi
Las vulnerabilidades más comunes y cómo se protegen aplicaciones y redes inalámbricas.
Analizar malware y responder a incidentes
Análisis estático y dinámico, forense digital y qué hacer cuando ya te han atacado.
Conocer el pentesting y el red team
Las fases de una prueba de intrusión y las herramientas que se usan, con ética y permiso.
Proteger sistemas, nube y APIs
Hardening, contenedores, firewalls, seguridad en la nube y en servicios conectados.
Aprender haciendo, no solo leyendo
- 1
Lee
Lecciones cortas, de pocos minutos, con una sola idea por bloque y sin relleno.
- 2
Practica
Terminales con comandos que puedes copiar, pasos que marcas al entenderlos y tarjetas de repaso.
- 3
Comprueba
Un test al final de cada módulo, con corrección inmediata y la explicación de cada respuesta.
- 4
MiraPróximamente
Cada pieza tendrá su vídeo. Los estamos grabando: mientras tanto, todo está también en texto.
Tu ruta, módulo a módulo
Cada módulo tiene una clase principal, tres lecciones cortas y un test. Sigue el orden o salta a lo que te interese.
Fundamentos
Mentalidad, redes, Linux, sistemas operativos, criptografía, bases de datos, código, web y Wi-Fi.
0 de 50 piezas completadasLa seguridad absoluta no existe; el objetivo real de la ciberseguridad no es evitar el 100% de los ataques, sino elevar tanto el coste y la complejidad para el atacante que desista de su intento.
Si no entiendes cómo viajan los datos por una red, estás intentando hackear un sistema con los ojos vendados.
Sin Linux no hay ciberseguridad; si no dominas la terminal, estás ciego en el mundo del hacking ético.
Cada vez que abres una página web, tus datos viajan divididos en miles de fragmentos invisibles que cualquiera en la red puede interceptar.
El mejor antivirus del mundo no sirve de nada si tu sistema operativo está configurado como una puerta abierta.
La mayoría de los sistemas que aseguran tus datos hoy en día fallan no porque la matemática sea débil, sino por cómo se implementa.
Si no entiendes cómo una aplicación habla con su base de datos, jamás vas a poder protegerla... ni encontrar sus fallos.
Un escáner comercial te delata antes de empezar; un script propio pasa desapercibido y hace exactamente lo que tú necesitas.
La gran mayoría de las aplicaciones web que se lanzan hoy al mercado se pueden hackear en menos de diez minutos si sabes dónde mirar.
El cable se puede cortar, pero el aire que transporta tu Wi-Fi es imposible de encerrar; y por eso mismo, cualquier atacante a diez metros de tu casa puede estar leyendo tu tráfico ahora mismo.
Ataque y defensa
Malware, ingeniería social, forense, pentesting, nube, contenedores, redes, hardening, red team y APIs.
0 de 55 piezas completadasUn archivo aparentemente inofensivo puede cifrar todos tus discos duros en segundos si no sabes cómo analizarlo antes de ejecutarlo.
Ningún firewall ni cifrado de grado militar te protegerá si un atacante conoce tus rutinas, tus gustos y el nombre de tu mascota.
Cuando un servidor es comprometido, el pánico es el peor enemigo. Lo que hagas en los primeros sesenta minutos determinará si encuentras al atacante o destruyes la única prueba que te queda.
Un escaneo de puertos no es un pentesting, y si crees que lanzar Metasploit te convierte en hacker, estás a un paso de arruinar una empresa o acabar en tribunales.
El 90% de las brechas de seguridad en la nube no ocurren porque la infraestructura del proveedor falle, sino por un simple error humano en la configuración inicial.
Creer que un contenedor Docker te aísla igual que una máquina virtual es el billete perfecto para que comprometan todo tu servidor.
Cualquier atacante competente puede saltarse tu red corporativa si tu único escudo es un router doméstico mal configurado.
Instalas un servidor y crees que está seguro solo porque acabas de encenderlo. Es el error más caro que puedes cometer.
Un escáner de vulnerabilidades te dice qué fallos hay, pero un Red Team demuestra hasta dónde puede llegar un atacante real en tu red corporativa.
Cualquier aplicación moderna que uses hoy en día expone APIs por debajo, y la mayoría están mal configuradas esperando a que alguien robe todos tus datos.
Un atacante ha robado las credenciales de root de tu infraestructura en la nube y está minando criptomonedas. ¿Sabes exactamente qué hacer en los primeros diez minutos?
Especialidades
IoT, 5G, SCADA, IA, blockchain, hardware, vehículos, drones, satélites y más.
0 de 95 piezas completadasTu cafetera, tu bombilla inteligente y tu cámara de seguridad están transmitiendo datos sin cifrar y cualquiera en tu misma red puede interceptarlos.
El 5G no es solo una evolución de velocidad; es una reescritura total de la arquitectura de telecomunicaciones que abre puertas que ni imaginabas.
Un simple comando en un protocolo industrial sin cifrar puede apagar la energía de toda una ciudad.
Cualquier empresa puede implementar un modelo de Inteligencia Artificial en minutos, pero abrir la puerta a vulnerabilidades que nadie sabe cómo auditar.
Un contrato inteligente en blockchain no se puede parchear una vez desplegado: si tiene un fallo, el dinero desaparece para siempre.
Centralizar el control de toda tu red en un único software suena eficiente, hasta que ese software cae en manos equivocadas.
Creemos que nuestros datos están seguros tras un buen antivirus, pero olvidamos que el procesador y la placa base sobre los que corre ya podrían estar comprometidos desde fábrica.
Tu coche ya no es solo hierro y motor, es una red informática sobre ruedas... y alguien puede controlarlo a distancia.
Todo el cifrado que protege tus comunicaciones bancarias y tus contraseñas más seguras dejará de servir en cuestión de años.
Creías que tu red mesh era imposible de tirar abajo por tener múltiples caminos, pero un solo nodo comprometido compromete todo el tráfico.
El perímetro tradicional de seguridad ha muerto; ahora el servidor está en la calle, expuesto y sin un SOC que lo proteja físicamente.
Un único fallo de configuración en tu servidor web es suficiente para que cualquier atacante comprometa toda la infraestructura en cuestión de segundos.
A diferencia de una contraseña, tu rostro o tu huella digital no se pueden cambiar cuando te los roban.
Tus ojos, tus manos y hasta tus patrones de movimiento están siendo grabados en un entorno virtual donde no tienes control total de la privacidad.
Cualquier persona con una antena barata y un script de diez líneas puede secuestrar un dron comercial en pleno vuelo.
Un satélite en órbita geoestacionaria a 36.000 kilómetros de altura puede ser comprometido utilizando una antena parabólica comercial y software de libre acceso.
El noventa y nueve por ciento del tráfico mundial de internet no viaja por satélite, sino por cables que descansan en el fondo del océano, totalmente expuestos al sabotaje.
Tus sensores de temperatura y monitorización industrial están transmitiendo datos en claro ahora mismo, listos para ser interceptados.
Un apagón masivo provocado por código malicioso ya no es ciencia ficción; es el riesgo real al que se enfrentan las redes eléctricas inteligentes de todo el mundo.
Más módulos en camino
Seguimos revisando el resto del temario (energía, sensores, infraestructuras especiales…) y lo publicaremos solo cuando esté a la altura del resto. Déjanos tu correo y te avisamos.
Pensado para que empieces donde estás
Si empiezas de cero
No necesitas saber informática. El módulo 0 te da la mentalidad y los conceptos básicos.
Si ya trabajas en TI
Formaliza tus bases o salta directamente al módulo que te falte: cada uno se entiende por sí solo.
Si quieres proteger lo tuyo
Entenderás los riesgos reales de tu negocio, tu casa y tus cuentas, y cómo reducirlos.
Antes de empezar
¿Es gratis de verdad?
Sí. Puedes leerlo todo sin registrarte ni pagar. Tu progreso se guarda en tu propio navegador.
¿Necesito saber informática?
No. El curso empieza en el módulo 0 con la mentalidad y los conceptos básicos, y va subiendo poco a poco. Si ya tienes base, puedes saltar directamente al módulo que te interese.
¿Qué necesito para seguirlo?
Un ordenador y ganas. Los módulos prácticos usan herramientas gratuitas y se pueden probar en una máquina virtual para no tocar tu equipo real.
¿Es legal lo que se enseña?
Sí: es conocimiento defensivo y de auditoría ética. Lo que no es legal es usarlo contra sistemas que no son tuyos o sin permiso por escrito, y el curso lo repite cada vez que toca.
¿Cómo se ha elaborado el contenido?
Con ayuda de inteligencia artificial. Si encuentras un error o algo desactualizado, escríbenos desde la página de contacto y lo corregimos.
¿Y los vídeos?
Se están grabando. Cada lección tendrá el suyo; hasta entonces el contenido completo está en texto, con los mismos ejemplos y comandos.
Todo lo que se explica es para aprender a defender. Practica solo en equipos y redes que sean tuyos o en los que tengas autorización por escrito: atacar sistemas ajenos es delito.
Avísame cuando haya módulos nuevos
Un correo cuando se publique algo nuevo del curso. Sin spam; te das de baja con un clic.