// Aprende por temas
Rutas por tema
Para cada área, lo que necesitas junto: las herramientas para usar, los labs para practicar y los artículos para leer. Elige un tema y sigue el hilo.
Phishing y correo
Del correo sospechoso al veredicto: analiza cabeceras, autentica el dominio y disecciona el engaño.
- Usa Triage de Email (.eml)
- Usa Auditor SPF/DMARC/DKIM
- Aprende Disección de un phishing
- Lee Cómo analizar un correo de phishing (.eml) paso a paso
Detection Engineering
De un log real a la regla que caza el ataque: escribe Sigma/YARA, mídela y cázalo en un mini-SIEM.
- Usa Sigma Forge
- Usa Linter de detecciones
- Usa De CVE a detección
- Usa Generador de reglas YARA
- Practica Threat Hunting Lab (mini-SIEM)
- Lee De un log a una detección que funciona en cualquier SIEM
- Lee De una CVE a una detección: del advisory a una regla que caza el ataque
- Lee Los Windows Event IDs que todo SOC debería vigilar
Vulnerabilidades & Threat Intel
Qué se explota ahora, cómo se puntúa y qué parchear primero.
- Practica Threat Radar (KEV · EPSS · CVSS)
- Usa Calculadora CVSS
- Usa ¿Qué parcheo primero?
- Usa ¿Me afecta a mí?
- Usa Vulnerabilidades de plugins WP
- Lee CVSS v3.1 vs v4.0: qué cambia y cómo puntuar bien
Fundamentos: «cómo funciona»
Las tripas que un analista da por sentadas, paso a paso e interactivas.
- Aprende El handshake TLS
- Aprende Login con Google (OAuth 2.0)
- Aprende El viaje de una consulta DNS
- Lee Encoding no es cifrado: reconocer y encadenar decodificaciones