Recursos Gratuitos
Conocimiento libre
90+ infografías de ciberseguridad gratuitas para toda la comunidad. Sin formularios para descargar. Solo conocimiento compartido.
108 de 108 recursos
Anatomía de un Centro de Operaciones de Seguridad
Componentes, roles y procesos clave dentro de un Centro de Operaciones de Seguridad.
Anatomía del Escaneo de Puertos
Tipos de escaneo, técnicas y señales para identificar escaneos de puertos en una red.
Anatomía de un Ataque CI/CD
Etapas, técnicas y puntos de entrada de un ataque contra pipelines CI/CD.
Proceso DevSecOps
Principios y fases para integrar la seguridad en todo el ciclo de desarrollo.
Metodología OSINT para Red Team
Metodología para recopilar y analizar inteligencia de fuentes abiertas en operaciones Red Team.
Browser Fingerprint
Cómo los sitios web identifican usuarios mediante técnicas de fingerprinting del navegador.
Ataque a Active Directory
Anatomía completa de un ataque contra entornos Active Directory, desde reconocimiento hasta exfiltración.
Ataque Adversary-in-the-Middle
Cómo los atacantes interceptan sesiones y credenciales mediante ataques AITM.
Ataque a APIs
Vectores de ataque comunes dirigidos a APIs modernas y servicios REST.
Ataque a Aplicaciones Web
Anatomía de ataques comunes contra aplicaciones web modernas.
Ataque APT
Cómo operan las amenazas persistentes avanzadas dentro de organizaciones.
Ataque BOLA
Cómo explotar vulnerabilidades Broken Object Level Authorization en APIs.
Ataque a Kubernetes
Amenazas y vectores de ataque contra contenedores y clusters Kubernetes.
Ataque a Infraestructura Cloud
Vectores de ataque comunes contra infraestructura AWS, Azure y GCP.
Ataque IoT
Cómo comprometer dispositivos IoT y explotar redes conectadas.
JavaScript Ofuscado
Técnicas de evasión y ocultamiento usando JavaScript ofuscado.
Ataque JWT
Cómo los atacantes explotan vulnerabilidades en JSON Web Tokens para escalar privilegios.
Ataque Reverse Proxy Phishing
Cómo los atacantes utilizan proxies inversos para capturar credenciales y sesiones MFA.
Ataque Supply Chain
Cómo los atacantes comprometen proveedores, librerías y pipelines CI/CD para distribuir malware.
Anatomía de un CVE
Cómo se descubren, registran y explotan las vulnerabilidades CVE.
Ataque a Microservicios
Vectores de ataque comunes contra arquitecturas basadas en microservicios.
Bypass EDR/XDR
Técnicas utilizadas para evadir soluciones EDR y XDR modernas.
Comando y Control
Cómo operan los canales C2 utilizados por malware y actores maliciosos.
Ataque de Fatiga MFA
Cómo los atacantes abusan de notificaciones MFA para engañar usuarios y obtener acceso.
Ataque de Ingeniería Social
Técnicas psicológicas utilizadas para manipular personas y obtener acceso no autorizado.
Password Cracking
Métodos utilizados para romper contraseñas mediante fuerza bruta, diccionarios y ataques híbridos.
Phishing con Dominios Fraudulentos
Cómo los atacantes utilizan dominios falsos para suplantar marcas y robar credenciales.
Ataque Phishing
Cómo funcionan los ataques phishing y las técnicas más utilizadas para engañar usuarios.
Inyección de prompts
Cómo los atacantes manipulan prompts para alterar el comportamiento de sistemas basados en IA.
BGP Hijacking
Cómo los atacantes manipulan rutas BGP para redirigir o interceptar tráfico de internet.
DDoS Amplificación NTP
Cómo funcionan los ataques DDoS utilizando amplificación mediante servidores NTP.
DDoS Reflection Amplification
Ataques DDoS basados en reflexión y amplificación utilizando servicios expuestos.
DDoS con Botnets
Cómo las botnets son utilizadas para ejecutar ataques distribuidos de denegación de servicio.
DDoS HTTP Flood
Cómo funcionan los ataques DDoS dirigidos a aplicaciones y servidores HTTP.
DDoS DNS Flood
Cómo los atacantes saturan servicios DNS mediante ataques de inundación masiva.
DDoS Memcached
Ataques DDoS mediante amplificación utilizando servidores Memcached expuestos.
Ataque Slowloris
Cómo Slowloris agota conexiones HTTP manteniéndolas abiertas el mayor tiempo posible.
DDoS SSDP
Cómo los atacantes utilizan dispositivos UPnP/SSDP para amplificar tráfico DDoS.
TCP SYN Flood
Cómo los ataques SYN Flood consumen recursos agotando conexiones TCP.
DDoS Volumétrico
Ataques DDoS diseñados para saturar ancho de banda y capacidad de red.
DNS Cache Poisoning
Cómo los atacantes manipulan respuestas DNS para redirigir usuarios a sitios maliciosos.
Ataque Evil Twin
Cómo los atacantes crean puntos WiFi falsos para interceptar tráfico y credenciales.
MAC Flooding
Cómo los atacantes saturan tablas CAM de switches para capturar tráfico de red.
Man-in-the-Middle
Cómo los atacantes interceptan y alteran comunicaciones entre dos partes.
Ataque Sniffing
Cómo los atacantes capturan y analizan tráfico de red para obtener información sensible.
Señales de Phishing
Indicadores comunes para detectar correos electrónicos de phishing.
Ataque de Sincronización MFA
Cómo los atacantes explotan procesos de sincronización MFA para obtener acceso no autorizado.
Watering Hole Attack
Cómo los atacantes comprometen sitios frecuentados por sus víctimas para distribuir malware.
Cross-Site Scripting (XSS)
Cómo los atacantes inyectan scripts maliciosos en aplicaciones web vulnerables.
XSS Reflejado
Cómo funciona el Cross-Site Scripting reflejado y sus vectores más comunes.
Drive-By Attack
Cómo sitios web comprometidos infectan usuarios automáticamente al visitarlos.
HTTP Request Smuggling
Cómo inconsistencias HTTP permiten manipular proxies y servidores backend.
Ataque IDOR
Cómo explotar referencias directas inseguras a objetos en aplicaciones web.
SQL Injection
Cómo los atacantes inyectan consultas SQL maliciosas para comprometer bases de datos.
Manipulación de Access Tokens
Cómo los atacantes manipulan tokens de acceso para escalar privilegios o suplantar usuarios.
Server-Side Request Forgery
Cómo los atacantes fuerzan servidores a realizar solicitudes internas o externas maliciosas.
Subdomain Takeover
Cómo subdominios mal configurados pueden ser secuestrados por atacantes.
Sistema de Pagos Inmediatos BRE-B
Cómo funcionan los sistemas de pagos inmediatos y los riesgos de seguridad asociados.
Blue Team
Funciones y responsabilidades de los equipos Blue Team en ciberseguridad.
Purple Team
Cómo los equipos Purple Team integran capacidades ofensivas y defensivas.
Red Team
Funciones y metodologías utilizadas por equipos Red Team para simular ataques reales.
Fraude en Compras Online
Cómo operan los fraudes de compras online mediante tiendas falsas y ofertas engañosas.
Fraude Familiar en Apuros
Cómo los estafadores manipulan víctimas fingiendo emergencias familiares.
Fraude Wangiri
Cómo funcionan las llamadas perdidas fraudulentas conocidas como Wangiri.
Fraude de Préstamos Rápidos
Cómo aplicaciones fraudulentas de préstamos rápidos extorsionan y roban información.
Cibercrimen con IA
Cómo los ciberdelincuentes utilizan inteligencia artificial para automatizar ataques y fraudes.
Model Context Protocol (MCP)
Qué es MCP y cómo permite integrar modelos de IA con herramientas y sistemas externos.
Sistemas de IA
Arquitectura y funcionamiento de sistemas modernos basados en inteligencia artificial.
Fileless Malware
Cómo el malware fileless opera en memoria para evadir mecanismos de detección tradicionales.
Gusanos Informáticos
Cómo los gusanos se propagan automáticamente a través de redes y sistemas vulnerables.
Living Off The Land
Cómo los atacantes utilizan herramientas legítimas del sistema para evitar detección.
Ransomware
Cómo operan los ataques ransomware y sus fases de cifrado y extorsión.
Rootkit
Cómo los rootkits ocultan procesos maliciosos y mantienen persistencia en sistemas comprometidos.
Spyware
Cómo el spyware recopila información sensible y monitorea actividad de usuarios.
Troyano
Cómo los troyanos engañan usuarios para instalar software malicioso disfrazado de legítimo.
Virus de Macro
Cómo documentos Office con macros maliciosas son utilizados para distribuir malware.
Virus Informático
Cómo funcionan los virus informáticos y sus mecanismos de propagación.
Análisis de Malware
Metodologías y técnicas utilizadas para analizar muestras de malware.
Análisis de Tráfico con Wireshark
Cómo utilizar Wireshark para capturar y analizar tráfico de red.
Análisis del Tráfico de Red
Cómo analizar tráfico de red para detectar amenazas y anomalías.
Ataque de Fuerza Bruta
Cómo funcionan los ataques de fuerza bruta contra credenciales y sistemas.
Bug Bounty Hunting
Metodologías utilizadas para encontrar vulnerabilidades en programas Bug Bounty.
Ciclo de Explotación
Fases comunes utilizadas por atacantes para comprometer sistemas y mantener acceso.
MITRE ATT&CK
Framework MITRE ATT&CK para clasificar tácticas y técnicas de adversarios.
Triaje de Incidentes
Cómo priorizar y clasificar incidentes de seguridad de manera efectiva.
Proceso DevSecOps
Cómo integrar seguridad en pipelines CI/CD y procesos DevOps.
Google Dorking
Cómo utilizar operadores avanzados de búsqueda para realizar investigaciones OSINT.
Investigación Forense Digital
Metodologías utilizadas para recolectar y analizar evidencia digital.
OSINT
Cómo recolectar inteligencia mediante fuentes abiertas y técnicas OSINT.
Pentesting
Metodologías y fases utilizadas en pruebas de penetración ofensivas.
Escalada de Privilegios en Linux
Cómo los atacantes elevan privilegios en sistemas Linux mediante configuraciones inseguras y vulnerabilidades.
Gestión de Reglas de Firewall
Proceso para administrar, auditar y optimizar reglas de firewall de forma segura.
Respuesta a Incidentes
Fases y procedimientos utilizados para responder incidentes de seguridad.
Threat Hunting
Cómo los analistas buscan amenazas avanzadas de manera proactiva dentro de una organización.
Verificación Continua Zero Trust
Cómo Zero Trust valida continuamente identidades, dispositivos y accesos.
Contraseña Casi Imposible
Buenas prácticas para crear contraseñas fuertes y resistentes a ataques.
DKIM
Cómo DKIM protege correos electrónicos mediante firmas criptográficas.
DMARC
Cómo DMARC ayuda a prevenir spoofing y phishing en correos electrónicos.
SPF
Cómo SPF valida servidores autorizados para enviar correos electrónicos.
Autenticación Multifactor
Cómo MFA fortalece la autenticación mediante múltiples factores de verificación.
SSO y SAML
Cómo funcionan SSO y SAML para centralizar autenticación y acceso.
VPN
Cómo las VPN protegen comunicaciones y privacidad en redes públicas.
Metodología de Evasión de Firewall
Metodologías y técnicas utilizadas para evadir controles y restricciones de firewall en entornos de red.
Dirty Frag
Vulnerabilidad que permite fragmentación de paquetes para evadir sistemas de seguridad.
Cobalt Strike
Metodología de uso de Cobalt Strike para simular ataques y pruebas de penetración.
Buffer Overflow
Cómo funcionan los ataques de desbordamiento de búfer para ejecutar código malicioso.
Fuzzing
Técnica de prueba de seguridad usando entradas aleatorias para encontrar vulnerabilidades.
EDR/XDR
Cómo funcionan EDR y XDR para detectar y responder ante amenazas en endpoints.
Newsletter
Recibe las nuevas infografías cada mes
Te enviamos un email al mes con las infografías nuevas y tendencias de ciberseguridad. Sin spam, puedes darte de baja cuando quieras.
¿Quieres aprender más?
Visita nuestra academia para formación especializada en ciberseguridad.
Ir a la AcademiaLeer el Blog