Recursos Gratuitos
Conocimiento libre
90+ infografías de ciberseguridad gratuitas para toda la comunidad. Sin formularios para descargar. Solo conocimiento compartido.
105 de 105 recursos
Anatomía del Escaneo de Puertos
Tipos de escaneo, técnicas y señales para identificar escaneos de puertos en una red.
Anatomía de un Centro de Operaciones de Seguridad
Componentes, roles y procesos clave dentro de un Centro de Operaciones de Seguridad.
Fuzzing
Técnica de prueba de seguridad usando entradas aleatorias para encontrar vulnerabilidades.
Buffer Overflow
Cómo funcionan los ataques de desbordamiento de búfer para ejecutar código malicioso.
EDR/XDR
Cómo funcionan EDR y XDR para detectar y responder ante amenazas en endpoints.
Ataque a Active Directory
Anatomía completa de un ataque contra entornos Active Directory, desde reconocimiento hasta exfiltración.
Ransomware
Cómo operan los ataques ransomware y sus fases de cifrado y extorsión.
Drive-By Attack
Cómo sitios web comprometidos infectan usuarios automáticamente al visitarlos.
VPN
Cómo las VPN protegen comunicaciones y privacidad en redes públicas.
Ataque Sniffing
Cómo los atacantes capturan y analizan tráfico de red para obtener información sensible.
Pentesting
Metodologías y fases utilizadas en pruebas de penetración ofensivas.
Google Dorking
Cómo utilizar operadores avanzados de búsqueda para realizar investigaciones OSINT.
Fraude Familiar en Apuros
Cómo los estafadores manipulan víctimas fingiendo emergencias familiares.
DNS Cache Poisoning
Cómo los atacantes manipulan respuestas DNS para redirigir usuarios a sitios maliciosos.
Verificación Continua Zero Trust
Cómo Zero Trust valida continuamente identidades, dispositivos y accesos.
Análisis del Tráfico de Red
Cómo analizar tráfico de red para detectar amenazas y anomalías.
Ataque IoT
Cómo comprometer dispositivos IoT y explotar redes conectadas.
Virus de Macro
Cómo documentos Office con macros maliciosas son utilizados para distribuir malware.
Ataque a APIs
Vectores de ataque comunes dirigidos a APIs modernas y servicios REST.
Ataque de Sincronización MFA
Cómo los atacantes explotan procesos de sincronización MFA para obtener acceso no autorizado.
Blue Team
Funciones y responsabilidades de los equipos Blue Team en ciberseguridad.
DDoS HTTP Flood
Cómo funcionan los ataques DDoS dirigidos a aplicaciones y servidores HTTP.
Triaje de Incidentes
Cómo priorizar y clasificar incidentes de seguridad de manera efectiva.
Comando y Control
Cómo operan los canales C2 utilizados por malware y actores maliciosos.
XSS Reflejado
Cómo funciona el Cross-Site Scripting reflejado y sus vectores más comunes.
Escalada de Privilegios en Linux
Cómo los atacantes elevan privilegios en sistemas Linux mediante configuraciones inseguras y vulnerabilidades.
Cross-Site Scripting (XSS)
Cómo los atacantes inyectan scripts maliciosos en aplicaciones web vulnerables.
JavaScript Ofuscado
Técnicas de evasión y ocultamiento usando JavaScript ofuscado.
DDoS DNS Flood
Cómo los atacantes saturan servicios DNS mediante ataques de inundación masiva.
Ataque a Microservicios
Vectores de ataque comunes contra arquitecturas basadas en microservicios.
Ataque BOLA
Cómo explotar vulnerabilidades Broken Object Level Authorization en APIs.
Man-in-the-Middle
Cómo los atacantes interceptan y alteran comunicaciones entre dos partes.
Inyección de prompts
Cómo los atacantes manipulan prompts para alterar el comportamiento de sistemas basados en IA.
Ataque a Infraestructura Cloud
Vectores de ataque comunes contra infraestructura AWS, Azure y GCP.
Ataque de Ingeniería Social
Técnicas psicológicas utilizadas para manipular personas y obtener acceso no autorizado.
Red Team
Funciones y metodologías utilizadas por equipos Red Team para simular ataques reales.
Sistemas de IA
Arquitectura y funcionamiento de sistemas modernos basados en inteligencia artificial.
Sistema de Pagos Inmediatos BRE-B
Cómo funcionan los sistemas de pagos inmediatos y los riesgos de seguridad asociados.
Análisis de Tráfico con Wireshark
Cómo utilizar Wireshark para capturar y analizar tráfico de red.
Ataque IDOR
Cómo explotar referencias directas inseguras a objetos en aplicaciones web.
Ataque Supply Chain
Cómo los atacantes comprometen proveedores, librerías y pipelines CI/CD para distribuir malware.
Fraude Wangiri
Cómo funcionan las llamadas perdidas fraudulentas conocidas como Wangiri.
Browser Fingerprint
Cómo los sitios web identifican usuarios mediante técnicas de fingerprinting del navegador.
Ataque Phishing
Cómo funcionan los ataques phishing y las técnicas más utilizadas para engañar usuarios.
Ataque JWT
Cómo los atacantes explotan vulnerabilidades en JSON Web Tokens para escalar privilegios.
Ataque a Aplicaciones Web
Anatomía de ataques comunes contra aplicaciones web modernas.
Gusanos Informáticos
Cómo los gusanos se propagan automáticamente a través de redes y sistemas vulnerables.
Anatomía de un CVE
Cómo se descubren, registran y explotan las vulnerabilidades CVE.
Ataque APT
Cómo operan las amenazas persistentes avanzadas dentro de organizaciones.
Fileless Malware
Cómo el malware fileless opera en memoria para evadir mecanismos de detección tradicionales.
Ataque de Fatiga MFA
Cómo los atacantes abusan de notificaciones MFA para engañar usuarios y obtener acceso.
Watering Hole Attack
Cómo los atacantes comprometen sitios frecuentados por sus víctimas para distribuir malware.
Señales de Phishing
Indicadores comunes para detectar correos electrónicos de phishing.
Troyano
Cómo los troyanos engañan usuarios para instalar software malicioso disfrazado de legítimo.
DMARC
Cómo DMARC ayuda a prevenir spoofing y phishing en correos electrónicos.
Threat Hunting
Cómo los analistas buscan amenazas avanzadas de manera proactiva dentro de una organización.
SPF
Cómo SPF valida servidores autorizados para enviar correos electrónicos.
HTTP Request Smuggling
Cómo inconsistencias HTTP permiten manipular proxies y servidores backend.
Análisis de Malware
Metodologías y técnicas utilizadas para analizar muestras de malware.
Manipulación de Access Tokens
Cómo los atacantes manipulan tokens de acceso para escalar privilegios o suplantar usuarios.
Rootkit
Cómo los rootkits ocultan procesos maliciosos y mantienen persistencia en sistemas comprometidos.
Metodología de Evasión de Firewall
Metodologías y técnicas utilizadas para evadir controles y restricciones de firewall en entornos de red.
Ataque de Fuerza Bruta
Cómo funcionan los ataques de fuerza bruta contra credenciales y sistemas.
SQL Injection
Cómo los atacantes inyectan consultas SQL maliciosas para comprometer bases de datos.
Ataque a Kubernetes
Amenazas y vectores de ataque contra contenedores y clusters Kubernetes.
Autenticación Multifactor
Cómo MFA fortalece la autenticación mediante múltiples factores de verificación.
Fraude en Compras Online
Cómo operan los fraudes de compras online mediante tiendas falsas y ofertas engañosas.
MITRE ATT&CK
Framework MITRE ATT&CK para clasificar tácticas y técnicas de adversarios.
TCP SYN Flood
Cómo los ataques SYN Flood consumen recursos agotando conexiones TCP.
DDoS con Botnets
Cómo las botnets son utilizadas para ejecutar ataques distribuidos de denegación de servicio.
DDoS Reflection Amplification
Ataques DDoS basados en reflexión y amplificación utilizando servicios expuestos.
Bypass EDR/XDR
Técnicas utilizadas para evadir soluciones EDR y XDR modernas.
Fraude de Préstamos Rápidos
Cómo aplicaciones fraudulentas de préstamos rápidos extorsionan y roban información.
Cibercrimen con IA
Cómo los ciberdelincuentes utilizan inteligencia artificial para automatizar ataques y fraudes.
BGP Hijacking
Cómo los atacantes manipulan rutas BGP para redirigir o interceptar tráfico de internet.
Purple Team
Cómo los equipos Purple Team integran capacidades ofensivas y defensivas.
Ataque Reverse Proxy Phishing
Cómo los atacantes utilizan proxies inversos para capturar credenciales y sesiones MFA.
DDoS Amplificación NTP
Cómo funcionan los ataques DDoS utilizando amplificación mediante servidores NTP.
Spyware
Cómo el spyware recopila información sensible y monitorea actividad de usuarios.
Virus Informático
Cómo funcionan los virus informáticos y sus mecanismos de propagación.
Password Cracking
Métodos utilizados para romper contraseñas mediante fuerza bruta, diccionarios y ataques híbridos.
Gestión de Reglas de Firewall
Proceso para administrar, auditar y optimizar reglas de firewall de forma segura.
Server-Side Request Forgery
Cómo los atacantes fuerzan servidores a realizar solicitudes internas o externas maliciosas.
DKIM
Cómo DKIM protege correos electrónicos mediante firmas criptográficas.
Investigación Forense Digital
Metodologías utilizadas para recolectar y analizar evidencia digital.
Proceso DevSecOps
Cómo integrar seguridad en pipelines CI/CD y procesos DevOps.
Contraseña Casi Imposible
Buenas prácticas para crear contraseñas fuertes y resistentes a ataques.
Bug Bounty Hunting
Metodologías utilizadas para encontrar vulnerabilidades en programas Bug Bounty.
OSINT
Cómo recolectar inteligencia mediante fuentes abiertas y técnicas OSINT.
DDoS Memcached
Ataques DDoS mediante amplificación utilizando servidores Memcached expuestos.
MAC Flooding
Cómo los atacantes saturan tablas CAM de switches para capturar tráfico de red.
Phishing con Dominios Fraudulentos
Cómo los atacantes utilizan dominios falsos para suplantar marcas y robar credenciales.
DDoS SSDP
Cómo los atacantes utilizan dispositivos UPnP/SSDP para amplificar tráfico DDoS.
Ataque Slowloris
Cómo Slowloris agota conexiones HTTP manteniéndolas abiertas el mayor tiempo posible.
SSO y SAML
Cómo funcionan SSO y SAML para centralizar autenticación y acceso.
Subdomain Takeover
Cómo subdominios mal configurados pueden ser secuestrados por atacantes.
DDoS Volumétrico
Ataques DDoS diseñados para saturar ancho de banda y capacidad de red.
Ataque Adversary-in-the-Middle
Cómo los atacantes interceptan sesiones y credenciales mediante ataques AITM.
Cobalt Strike
Metodología de uso de Cobalt Strike para simular ataques y pruebas de penetración.
Respuesta a Incidentes
Fases y procedimientos utilizados para responder incidentes de seguridad.
Model Context Protocol (MCP)
Qué es MCP y cómo permite integrar modelos de IA con herramientas y sistemas externos.
Ataque Evil Twin
Cómo los atacantes crean puntos WiFi falsos para interceptar tráfico y credenciales.
Living Off The Land
Cómo los atacantes utilizan herramientas legítimas del sistema para evitar detección.
Dirty Frag
Vulnerabilidad que permite fragmentación de paquetes para evadir sistemas de seguridad.
Ciclo de Explotación
Fases comunes utilizadas por atacantes para comprometer sistemas y mantener acceso.
Newsletter
Recibe las nuevas infografías cada mes
Te enviamos un email al mes con las infografías nuevas y tendencias de ciberseguridad. Sin spam, puedes darte de baja cuando quieras.
¿Quieres aprender más?
Visita nuestra academia para formación especializada en ciberseguridad.
Ir a la AcademiaLeer el Blog