Categoría: Guías

Guías

SSCP vs Security+: cuál elegir para empezar en ciberseguridad

Si estás dando tus primeros pasos en ciberseguridad y tienes que elegir entre el SSCP (Systems Security Certified…

Leer más →

Guías

Cómo aprobar el PNPT de TCM Security: plan de estudio y guía del examen

El PNPT (Practical Network Penetration Tester) de TCM Security es una de las certificaciones de seguridad ofensiva con…

Leer más →

Guías

Mejores certificaciones GIAC y cuál elegir (2026)

Si llevas tiempo en ciberseguridad, tarde o temprano te topas con las siglas GIAC. Son las certificaciones de…

Leer más →

Guías

Qué es el clickjacking y cómo protegerse

Qué es el clickjacking y cómo protegerse El clickjacking (también llamado UI redressing) es un ataque web en…

Leer más →

Guías

Hydra: guía de fuerza bruta de contraseñas

Hydra: guía de fuerza bruta de contraseñas (cómo usarlo) THC-Hydra es una herramienta de código abierto especializada en…

Leer más →

Guías

John the Ripper: guía de crackeo de contraseñas y hashes

John the Ripper es una herramienta de código abierto para auditoría y recuperación de contraseñas. Detecta automáticamente el…

Leer más →

Guías

ffuf: guía de fuzzing web (directorios, subdominios y parámetros)

ffuf (Fuzz Faster U Fool) es una herramienta de fuzzing web de código abierto escrita en Go que…

Leer más →

Guías

Nikto: guía del escáner de vulnerabilidades web

Nikto: guía completa del escáner de vulnerabilidades web Nikto es un escáner de vulnerabilidades web de código abierto…

Leer más →

Guías

Shodan: guía del buscador de dispositivos conectados (OSINT)

Shodan es un motor de búsqueda especializado que indexa dispositivos conectados a internet —servidores, cámaras IP, routers, sistemas…

Leer más →

Guías

Qué es el phishing y cómo protegerte

El phishing es un ataque de ingeniería social en el que un ciberdelincuente se hace pasar por una…

Leer más →

Guías

Qué es un WAF (Web Application Firewall)

Qué es un WAF (Web Application Firewall) Un WAF (Web Application Firewall) es un firewall especializado en el…

Leer más →

Guías

Qué es un CVE y el sistema de puntuación CVSS

Qué es un CVE (Common Vulnerabilities and Exposures) Un CVE (Common Vulnerabilities and Exposures) es un identificador único…

Leer más →

Guías

Qué es un honeypot (señuelo) en ciberseguridad

Un honeypot (o «tarro de miel») es un sistema informático expuesto a propósito y configurado para atraer a…

Leer más →

Guías

Qué es una shell reversa (reverse shell) y cómo funciona

⚠️ Aviso legal y ético (España): ejecutar una shell reversa contra sistemas sin autorización expresa y por escrito…

Leer más →

Guías

Qué es un CTF (Capture The Flag) y cómo empezar

Qué es un CTF (Capture The Flag) en ciberseguridad Un CTF (Capture The Flag) es una competición de…

Leer más →

Guías

Los mejores cursos online de ciberseguridad (de pago y gratuitos)

Los mejores cursos online de ciberseguridad abarcan desde plataformas de laboratorios prácticos como TryHackMe o Hack The Box…

Leer más →

Guías

Cómo hacer un writeup de un CTF o máquina (con plantilla)

Cómo hacer un writeup de un CTF o máquina (con plantilla lista para copiar) Un writeup de CTF…

Leer más →

Guías

Qué es la inyección SQL (SQLi) y cómo prevenirla

La inyección SQL (SQL injection) es una vulnerabilidad de seguridad web que permite a un atacante interferir en…

Leer más →

Guías

Qué es XSS (Cross-Site Scripting): tipos y cómo prevenirlo

Qué es XSS (Cross-Site Scripting): tipos, ejemplos y cómo prevenirlo Cross-Site Scripting (XSS) es una vulnerabilidad web que…

Leer más →

Guías

Qué es CSRF (Cross-Site Request Forgery) y cómo protegerse

Qué es CSRF (Cross-Site Request Forgery) y cómo protegerse CSRF (Cross-Site Request Forgery) es un ataque que engaña…

Leer más →

Guías

Qué es un ataque DDoS y cómo protegerse

Qué es un ataque DDoS Un ataque DDoS (Distributed Denial of Service, o denegación de servicio distribuida) es…

Leer más →

Guías

Qué es una VPN y para qué sirve

Una VPN (del inglés Virtual Private Network, o Red Privada Virtual) es una tecnología que crea un túnel…

Leer más →

Guías

Qué es un firewall (cortafuegos) y qué tipos hay

Qué es un firewall (cortafuegos) Un firewall o cortafuegos es un sistema de seguridad (hardware, software o ambos)…

Leer más →

Guías

Qué es la autenticación de dos factores (2FA) y cómo activarla

Qué es la autenticación de dos factores (2FA / MFA) La autenticación de dos factores (2FA) es un…

Leer más →

Guías

Qué es un SIEM y para qué sirve en un SOC

Un SIEM (Security Information and Event Management) es una plataforma que centraliza, correlaciona y analiza en tiempo real…

Leer más →

Guías

DVWA: instala tu primer laboratorio web vulnerable

Aviso importante: DVWA es una aplicación intencionadamente vulnerable. Instálala solo en tu laboratorio local aislado, nunca en una…

Leer más →

Guías

Metasploitable: la máquina vulnerable para practicar pentesting

Metasploitable es una máquina virtual Linux vulnerable a propósito, creada por Rapid7, que funciona como entorno de práctica…

Leer más →

Guías

Cómo instalar Kali Linux en VirtualBox paso a paso

En esta guía aprenderás a instalar Kali Linux en VirtualBox en menos de 30 minutos, sin tocar la…

Leer más →

Guías

Las mejores máquinas y aplicaciones vulnerables para practicar hacking

Las mejores máquinas y aplicaciones vulnerables para practicar hacking (2025) Las máquinas y aplicaciones vulnerables son entornos diseñados…

Leer más →

Guías

Preguntas frecuentes de entrevista de ciberseguridad (con respuestas)

Este artículo reúne las preguntas más habituales en entrevistas de ciberseguridad (técnicas, de comportamiento y por rol) con…

Leer más →

Guías

Qué es SSRF (Server-Side Request Forgery): riesgos y mitigación

Qué es SSRF (Server-Side Request Forgery): riesgos, ejemplos y mitigación SSRF (Server-Side Request Forgery) es una vulnerabilidad web…

Leer más →

Guías

Qué es IDOR y el control de acceso roto (con ejemplos)

IDOR (Insecure Direct Object Reference) es una vulnerabilidad de control de acceso en la que una aplicación web…

Leer más →

Guías

Qué es la inyección de comandos (Command Injection)

La inyección de comandos (OS Command Injection) es una vulnerabilidad que permite a un atacante ejecutar comandos arbitrarios…

Leer más →

Guías

LFI y RFI: inclusión de archivos local y remota (con ejemplos)

LFI y RFI: inclusión de archivos local y remota (con ejemplos) LFI (Local File Inclusion) y RFI (Remote…

Leer más →

Guías

sqlmap: guía para automatizar la inyección SQL

sqlmap es una herramienta de código abierto escrita en Python que automatiza la detección y explotación de vulnerabilidades…

Leer más →

Guías

Wireshark: guía rápida y cheat sheet de filtros

Wireshark es la herramienta de análisis de paquetes más usada en análisis forense de red, SOC y pruebas…

Leer más →

Guías

Comandos Linux para hacking: cheat sheet de pentesting esencial

Si te estás preparando para el PNPT, el OSCP o cualquier certificación de seguridad ofensiva, dominar la terminal…

Leer más →

Guías

Las mejores herramientas de hacking ético (2026)

El hacking ético no tiene nada de magia: es metodología y herramientas. Un pentester profesional no necesita dominarlo…

Leer más →

Guías

Mejores distribuciones de Linux para hacking ético (2026)

Si quieres empezar en el hacking ético o el pentesting, una de las primeras decisiones es qué sistema…

Leer más →

Guías

Kali Linux vs Parrot OS: ¿qué distro de hacking elegir? (2026)

Kali Linux y Parrot OS son las dos distribuciones de Linux más usadas en pentesting y ciberseguridad ofensiva.…

Leer más →

Guías

TryHackMe vs Hack The Box: ¿cuál elegir? (2026)

TryHackMe y Hack The Box son las dos plataformas de referencia para practicar hacking de forma legal y…

Leer más →

Guías

Burp Suite vs OWASP ZAP: ¿cuál elegir? (2026)

Si llevas un tiempo en el mundo de la seguridad web, tarde o temprano te haces la misma…

Leer más →

Guías

Qué es MITRE ATT&CK y cómo usarlo: guía (2026)

Si llevas un tiempo en el mundo de la ciberseguridad, es casi seguro que hayas oído el término…

Leer más →

Guías

Qué es el pentesting: guía completa (2026)

El pentesting (o prueba de penetración) es el proceso por el que un profesional de seguridad simula un…

Leer más →

Guías

NIST Cybersecurity Framework 2.0: guía práctica (2026)

El NIST Cybersecurity Framework 2.0 (NIST CSF 2.0) es el estándar de referencia para gestionar el riesgo de…

Leer más →

Guías

Qué es Kali Linux y cómo empezar: guía completa (2026)

Si llevas un tiempo en el mundo de la ciberseguridad, el nombre Kali Linux aparece en casi cualquier…

Leer más →

Guías

OWASP ZAP: guía del proxy de seguridad web gratis (2026)

Si buscas una alternativa gratuita y de código abierto a Burp Suite para el análisis de seguridad de…

Leer más →

Guías

OWASP Top 10 2025: la guía explicada con ejemplos

El OWASP Top 10 es la referencia más citada en todo el sector de la ciberseguridad de aplicaciones…

Leer más →

Guías

Qué es Metasploit y cómo empezar: guía completa (2026)

Cuando un pentester o un equipo de seguridad se enfrenta a una auditoría, hay una herramienta que aparece…

Leer más →

Guías

Qué es Burp Suite y cómo empezar: guía completa (2026)

Si te estás adentrando en el hacking ético o el pentesting de aplicaciones web, tarde o temprano te…

Leer más →