Módulo de TryHackMe – Metasploit
En este post reúno los writeups de las salas del módulo Metasploit de TryHackMe. La lista enlaza las resoluciones de los ejercicios que introducen el entorno y las funciones de esta herramienta.
Categoría: Ciberseguridad
in
Ciberseguridad, Debian, hostapd, Informática, Núcleo Linux, Redes, Routers, Seguridad, Servidores, Sistemas operativos
2026/10/05
Mis routers/firewall basados en Debian
En este post os presento mi configuración de routers y cortafuegos con Debian, incluidos los servicios y la segmentación de red que utilizo. Explico los motivos de esa elección y el planteamiento de reunir las funciones de encaminamiento y filtrado en este sistema.
2026/09/28
Modbus: guía completa del protocolo industrial, registros, direccionamiento, RTU, ASCII, TCP y ciberseguridad
En este post os explico Modbus, sus funciones y formatos de comunicación, las variantes RTU, ASCII y TCP y sus implicaciones de ciberseguridad. Recorro variantes, modelo de datos y direccionamiento para entender las comunicaciones y sus implicaciones de seguridad.
2026/09/27
Módulo de TryHackMe – Vulnerability research
En este post recopilo los writeups de las salas del módulo Vulnerability Research de TryHackMe. Reúno los writeups de las salas para localizar los ejercicios dedicados al estudio y la investigación de vulnerabilidades.
2026/09/14
Plataformas de inteligencia de amenazas de código abierto
En este post os presento plataformas de código abierto para trabajar con inteligencia de amenazas y consultar las alternativas que aparecen en la lista. Presento proyectos como OpenCTI, MISP y Yeti para comparar opciones de recopilación y tratamiento de información sobre amenazas.
2026/08/31
Qué son los módulos y las audiencias en CTFd
En este post os explico cómo funcionan los módulos y las audiencias de CTFd para organizar contenido y controlar el acceso a una plataforma de formación. Distingo estas funciones de las categorías y explico cómo la incorporación de retos a módulos puede condicionar su acceso.
2026/08/30
Módulo de TryHackMe – Network Security
En este post reúno los writeups de las salas del módulo Network Security de TryHackMe. La recopilación enlaza ejercicios de reconocimiento y seguridad de red para acompañar el recorrido de ese módulo.
2026/08/24
Skill de IA para aprender ciberseguridad relacionada con ofertas de trabajo específicas
En este post comparto una skill de IA para preparar un recorrido de aprendizaje de ciberseguridad a partir de ofertas de trabajo concretas. La propuesta relaciona requisitos de ofertas concretas con recursos de aprendizaje para preparar un recorrido de formación dirigido.
in
Ciberseguridad, Informática, Núcleo Linux, OpenWRT, Redes, Routers, Seguridad, Sistemas operativos
2026/08/10
Diferencia entre usar DROP o REJECT en un cortafuegos
En este post os explico la diferencia entre DROP y REJECT en un cortafuegos y las consecuencias de descartar tráfico o rechazarlo expresamente. Explico la diferencia entre descartar el tráfico y comunicar el rechazo, y cómo se refleja ese comportamiento en las conexiones.
2026/07/20
Modelos GGUF interesantes de HuggingFace
En este post comparto una selección de modelos GGUF de HuggingFace, incluidos modelos ligeros y opciones orientadas a ciberseguridad. Agrupo las referencias por características, como el uso de memoria, para facilitar la búsqueda de modelos en ese formato.
2026/06/21
Módulo de TryHackMe – Burp suite
En este post recopilo los writeups de las salas del módulo Burp Suite de TryHackMe. Los enlaces organizan las salas resueltas para consultar los ejercicios dedicados a conocer y utilizar esta herramienta.
2026/05/18
MCP Server vs Skill: cuál es la diferencia y cuándo usar cada uno
En este post os explico la diferencia entre un servidor MCP y una skill, qué aporta cada uno y cómo pueden combinarse con un agente de IA. Comparo la conexión con herramientas y las instrucciones de trabajo, utilizando un informe de seguridad como ejemplo práctico.
2026/05/10
Módulo de TryHackMe – Introduction to web hacking
En este post reúno los writeups de las salas del módulo Introduction to Web Hacking de TryHackMe. Reúno las resoluciones de los ejercicios del módulo para seguir la práctica de análisis de aplicaciones web.
2026/02/15
Módulo de TryHackMe – Introduction to pentesting
En este post recopilo los writeups de las salas del módulo Introduction to Pentesting de TryHackMe. La lista permite consultar los writeups de las salas que presentan los fundamentos de las pruebas de penetración.
2026/01/25
Módulo de TryHackMe – Introduction to cyber security
En este post reúno los writeups de las salas del módulo Introduction to Cyber Security de TryHackMe. Los enlaces reúnen las resoluciones de las salas introductorias para acompañar los primeros ejercicios de ciberseguridad.
2025/12/28
Learning path de TryHackMe – SOC level 1
En este post os presento el itinerario SOC Level 1 de TryHackMe y sus módulos para organizar el aprendizaje de análisis defensivo. Presento el itinerario y sus recursos como guía para organizar el aprendizaje de las tareas de un analista de seguridad.
2025/12/21
Módulo de TryHackMe – SOC level 1 capstone challenges
En este post recopilo los writeups de las salas del módulo SOC Level 1 Capstone Challenges de TryHackMe. La lista enlaza las resoluciones de los retos finales para consultar los ejercicios que cierran ese itinerario de aprendizaje.
2025/11/16
Módulo de TryHackMe – Phishing
En este post reúno los writeups de las salas del módulo Phishing de TryHackMe. Reúno los ejercicios resueltos del módulo para acompañar el estudio del análisis de mensajes y campañas de phishing.
2025/09/28
Módulo de TryHackMe – Digital Forensics and Incident Response
En este post recopilo los writeups de las salas del módulo Digital Forensics and Incident Response de TryHackMe. La recopilación facilita encontrar las resoluciones de las salas dedicadas al análisis forense y la respuesta a incidentes.
2025/08/18
Sliver: Command and Control avanzado para Red Team
En este post os presento Sliver, un framework de mando y control para Red Team, y repaso sus posibilidades de utilización. Repaso arquitectura, preparación y operativa, incluida la colaboración entre usuarios, para presentar las piezas de este entorno.