- Seguridad
Protegerse de las ciberamenazas: los gestos que cuentan
Leer una dirección de remitente, elegir sus contraseñas, hacer copias de seguridad: la guía de higiene digital para principiantes, y lo que el candado no garantiza.
202613 min - Seguridad
Aprender seguridad ofensiva: por dónde empezar
Un itinerario completo para iniciarse en la seguridad ofensiva: marco legal francés, cuatro bases técnicas con criterios de dominio, entrenamiento legal y oficios.
202616 min - Seguridad
Introducción al hash
Entender el hash: propiedades de una función criptográfica, diferencia con el cifrado y la codificación, comandos sha256sum y Get-FileHash, y hash de contraseñas.
202615 min - Seguridad
Aprender ciberseguridad: actividad práctica de despliegue seguro de gestores de contraseñas Bitw
Actividad práctica: desplegar Vaultwarden en un contenedor Docker y publicarlo en HTTPS con un certificado autofirmado y un proxy inverso nginx en Linux.
20241 min - Seguridad
Aprender ciberseguridad - Actividades prácticas sobre el cifrado de datos
Cuatro actividades prácticas de cifrado de datos: GPG en Windows o Linux, un contenedor VeraCrypt, OpenSSL en Linux y Crypto-JS en una aplicación web.
20243 min - Seguridad
Aprender la ciberseguridad - Actividades prácticas de desarrollo seguro
Ejercicios prácticos de desarrollo seguro: validación de las entradas del usuario, protección frente a la inyección SQL y prevención de los fallos XSS en PHP.
202414 min - Seguridad
Aprender ciberseguridad - 7 actividades prácticas de seguridad de red - Parte I
Siete ejercicios guiados de seguridad de red: nslookup, WHOIS, netstat, Wireshark, reglas de cortafuegos y certificados HTTPS autofirmados o de Let's Encrypt.
202412 min - Seguridad
Aprender la ciberseguridad - Introducción a la seguridad informática
Introducción a la seguridad informática: sistemas de información, personas, empresas y Estado, marco legal, oficios de la seguridad y casos reales de ciberataques.
20248 min - Seguridad
Configuración de seguridad inicial de un servidor Linux tipo Debian, Ubuntu
Las etapas de base de un servidor Debian o Ubuntu nuevo: conexión SSH, creación de un usuario, privilegios sudo, cortafuegos UFW y acceso externo por clave.
20238 min - Seguridad
Fortificar su servidor web: guía de seguridad para Nginx y Apache
Opciones de seguridad para un VirtualHost de Apache o un bloque server de Nginx: HTTPS con Certbot, HTTP/2, cabeceras, métodos y límite de peticiones.
202311 min - Seguridad
Cómo el navegador Brave cambia la vida - Bloqueador de publicidad, seguridad y privacidad
Brave es un navegador de código abierto basado en Chromium: rápido, seguro y sin publicidad, con bloqueo de rastreadores y un sistema de recompensas BAT.
20234 min - Seguridad
Hackear una base de datos de tipo MYSQL con Metasploit - Ataque de fuerza bruta sobre Metasploitable
Con Kali Linux y Metasploit contra Metasploitable2: escanear la versión de MySQL en el puerto 3306 y lanzar un ataque de fuerza bruta sobre el acceso.
20234 min - Seguridad
Hackear un servidor Samba con Metasploit - Exploit sobre Metasploitable
En esta demostración se usa Kali Linux como atacante y Metasploitable2 como víctima, para explotar el servidor Samba de los puertos 445/139 con Metasploit.
20234 min - Seguridad
¿Cómo comprobar si ya me han pirateado con Have I Been Pwned?
Dos sitios web permiten saber si su dirección de correo o su contraseña figuran en una filtración de datos, y qué medidas conviene tomar llegado el caso.
20222 min - Seguridad
Refuerzo de la seguridad del servicio openSSH con las claves de cifrado SSH
La contraseña es un mecanismo débil: genere claves SSH, autorícelas en el servidor, desactive la contraseña y aplique las recomendaciones de la ANSSI.
20223 min - Seguridad
Cómo realizar un ataque Man in the Middle (MITM) sobre el protocolo SSH
Ataque de hombre en el medio sobre SSH con SSH-MITM y ettercap: instalación, envenenamiento ARP, captura de la sesión y refuerzo de la seguridad de OpenSSH.
20223 min - Seguridad
Cómo cifrar y descifrar mensajes con el programa Kleopatra
Instale Kleopatra, cree su par de claves OpenPGP, exporte su clave pública, importe la de su destinatario y cifre y descifre sus mensajes paso a paso.
20229 min - Seguridad
¿Cómo establecer un intercambio de correo seguro con un protocolo PGP?
PGP (Pretty Good Privacy) es un protocolo que cifra los intercambios de datos o archivos sensibles, útil por ejemplo para el envío de correos confidenciales.
20229 min - Seguridad
Cómo cifrar datos con VeraCrypt en Linux
Instalación de VeraCrypt en Linux y creación paso a paso de un contenedor de archivos cifrado: algoritmo, tamaño, contraseña, sistema de archivos y montaje.
20227 min - Seguridad
Cómo descifrar el hash de las contraseñas con Hashcat en Kali Linux
Descifrar contraseñas es una competencia clave en las pruebas de intrusión. Veamos juntos cómo descifrar hashes en Linux con la herramienta Hashcat, paso a paso.
20228 min - Seguridad
¿Qué es la criptología?
La criptología, «ciencia del secreto»: su historia desde los jeroglíficos, la criptografía simétrica y asimétrica, el criptoanálisis y sus objetivos.
20227 min - Seguridad
Comparación entre WireGuard y otros protocolos
WireGuard frente a los proveedores de VPN, a OpenVPN y a IPSec / IKEv2: tamaño del código, velocidad medida, bibliotecas criptográficas y compatibilidad.
20213 min - Seguridad
5 cosas que usted debe saber sobre las VPN
Qué es una VPN, por qué protege su privacidad y su seguridad, cómo elegirla, sus usos para saltarse el geobloqueo y cómo montar su propia VPN en casa.
20216 min - Seguridad
Todo lo que usted debe saber sobre WireGuard
WireGuard, el protocolo VPN moderno: sus ventajas e inconvenientes, su funcionamiento, su nivel de seguridad y los proveedores de VPN que ya lo admiten.
20215 min - Seguridad
Cree su propia VPN con WireGuard en Docker
Monte su propio servidor VPN con WireGuard en un contenedor Docker: instalación de Docker, archivo docker-compose, arranque y reparto de los archivos de cliente.
20213 min - Seguridad
Aprenda a configurar su WireGuard
Instalación del cliente WireGuard en Windows, importación de un archivo de túnel .conf, activación de la conexión y comprobación de la dirección IP pública.
20212 min - Seguridad
Asegurar el acceso SFTP con chroot y bloquear el uso de SSH
Configurar una jaula chroot SFTP en Linux: grupo, usuarios sin shell, sshd_config, directorios y permisos para limitar al usuario a su carpeta.
20215 min - Seguridad
Algunas nociones básicas sobre la seguridad informática
La seguridad informática protege equipos, redes y datos. Repaso de sus tipos, del software malicioso más frecuente y de las competencias que hay que trabajar.
20217 min - Seguridad
Diseño de un virus tipo caballo de Troya/Trojan con Kali Linux
Con Kali Linux, MsfVenom y el payload Meterpreter se diseña un caballo de Troya y después se controla desde Metasploit una máquina Windows infectada.
20217 min - Seguridad
Kali Linux
Descubra Kali Linux, quién la utiliza y cómo instalarla, y siga un ejercicio de pentesting sobre la máquina vulnerable Mr. Robot con Nmap, Nikto y WordPress.
202110 min - Seguridad
Medidas de seguridad recomendadas para proteger sus servidores
Cuatro medidas para proteger un servidor: auditoría de los servicios, actualizaciones desatendidas, índices de directorio y copias de seguridad.
20218 min - Seguridad
Nociones de seguridad del SI
Amenaza, riesgo y vulnerabilidad: un primer recorrido por la seguridad de los sistemas de información, con sus aspectos humanos, técnicos y organizativos.
20218 min - Seguridad
Los ataques de red
Este artículo describe los distintos ataques que pueden afectar a una red y a sus sistemas: sus componentes, la tipología de las debilidades y sus mecanismos.
20216 min - Seguridad
Acceso remoto seguro con SSH
Comprenda el protocolo SSH, instale el servidor y el cliente OpenSSH, conéctese desde PuTTY o desde un terminal y refuerce el archivo de configuración sshd_config.
202111 min - Seguridad
Proteger su servidor
Veintiuna prácticas para proteger un servidor: conexión SSH, claves, certificados SSL, gestión de usuarios, contraseñas, cortafuegos y copias de seguridad.
202114 min - Seguridad
Los tipos de redes privadas virtuales (VPN) y sus protocolos
Los dos tipos de VPN, acceso remoto y sitio a sitio, y los protocolos que los sostienen: IPSec, L2TP, PPTP, SSL y TLS, OpenVPN, VPN sobre SSH y WireGuard.
20205 min