En este post recopilo recursos y plataformas de formación gratuita para empezar a aprender ciberseguridad. La selección reúne plataformas y cursos accesibles sin coste para organizar el aprendizaje de técnicas de ciberseguridad.
En este post os cuento mi participación en Industrial Intrusion 2025, el CTF internacional de TryHackMe dedicado a ciberseguridad industrial. Relato la experiencia en la competición y su contexto, centrado en retos de ciberseguridad de entornos industriales.
En este post recopilo herramientas disponibles para Debian relacionadas con el análisis de imágenes, sus metadatos y la esteganografía. Agrupo utilidades para extraer metadatos y localizar contenido, como exiftool, binwalk y foremost, dentro del análisis de archivos.
En este post reúno los writeups de las salas del módulo Security Information and Event Management de TryHackMe. Los enlaces organizan las salas resueltas para seguir los ejercicios de gestión y análisis de eventos de seguridad.
En este post recopilo los writeups de las salas del módulo Endpoint Security Monitoring de TryHackMe. Reúno las resoluciones del módulo para localizar las salas dedicadas a supervisar la seguridad de los equipos.
En este post reúno pautas de organización y actuación del equipo h4gaf para participar en un CTF de Ataque/Defensa. Agrupo referencias de los servicios del reto para documentar el trabajo y organizar las acciones durante la competición.
En este post recopilo categorías y enlaces sobre vulnerabilidades de APIs recogidas por OWASP para facilitar su consulta. Agrupo referencias por edición para localizar las categorías de problemas de seguridad descritas en las listas de la organización.
En este post os presento una forma de organizar el aprendizaje de ciberseguridad en TryHackMe siguiendo sus itinerarios y salas. La propuesta utiliza la hoja de ruta de la plataforma para organizar el aprendizaje de forma progresiva desde los primeros temas.
En este post recopilo enlaces de descarga de Sophos Firewall, incluidos instaladores e imágenes para distintos entornos virtuales. La entrada agrupa referencias de descarga por versión para facilitar la localización del instalador del cortafuegos.
En este post os explico los pasos para crear una cuenta en FortiCloud y completar el registro en los servicios de Fortinet. Reúno el proceso de creación de la cuenta como preparación para utilizar servicios de Fortinet y sus opciones de evaluación.
En este post reúno los writeups de las salas del módulo Network Security and Traffic Analysis de TryHackMe. La lista permite acceder a los ejercicios resueltos sobre tráfico y seguridad de red desde un mismo punto de consulta.
En este post comparto el prompt que utilizo para empezar a resolver un CTF con un modelo de lenguaje desde su interfaz web. El texto organiza el inicio de la resolución para reutilizarlo con distintos asistentes y sus interfaces de conversación.
En este post recopilo los plugins de Volatility 3 como referencia de sus posibilidades de análisis de memoria. La lista permite localizar los complementos de análisis incluidos en la versión indicada y consultar sus nombres al trabajar con memoria.
En este post reúno plugins de Volatility 2, incluidos los de su instalación básica y los aportados por la comunidad. Distingo los complementos de una instalación básica de los publicados por la comunidad para consultar ambos grupos de herramientas.
En este post os explico qué implica el permiso 1777 en una carpeta de Debian y cómo interviene el sticky bit en su uso compartido. Explico el permiso de escritura compartida y el efecto del sticky bit sobre la eliminación de archivos de otros usuarios.
En este post os explico las opciones de cifrado de un servidor OpenVPN en pfSense para entender mejor su configuración. Desarrollo el significado de los ajustes que aparecen al preparar el servidor, como complemento de la guía de configuración.
En este post os presento MftRcrd, una herramienta para examinar registros individuales de la MFT de un volumen NTFS. Presento su ejecución como referencia para trabajar con la información de registros de la MFT durante un análisis.
En este post reúno los writeups de las salas del módulo Cyber Threat Intelligence de TryHackMe. Los enlaces reúnen mis resoluciones de las salas de inteligencia de amenazas para acompañar el recorrido del módulo.
En este post os explico qué permiten hacer los roles de usuario de Proxmox y cómo se diferencian sus niveles de acceso. Distingo las capacidades de administración y acceso de cada perfil para comprender qué acciones permite asignar a una cuenta.
En este post reúno los writeups de las salas que forman el módulo Cyber Defense Frameworks de TryHackMe. La recopilación enlaza las resoluciones de las salas para seguir el módulo y localizar el ejercicio que se quiere consultar.
hacks4geeks © Todos los derechs reservados
