Saltar al contenido
← Volver

detección y respuesta · 15 recursos

Blue Team

La defensa completa la práctica ofensiva: aprendé a observar señales, investigar incidentes y reducir la superficie de ataque.

Fuentes de consulta

15 recursos

Cursos

Splunk Training

Splunk

Mixto

Cursos y rutas para explorar análisis de logs, SPL, SOC, threat hunting, SOAR y operaciones de seguridad.

Temas
SIEM · SPL · SOC · threat hunting

Idioma / acceso
Inglés · Incluye cursos gratis; puede requerir cuenta

Abrir recurso

Manual

Splunk Education Student Handbook

Splunk

Inicial

Referencia para entender el recorrido formativo, laboratorios y opciones educativas disponibles dentro del ecosistema Splunk.

Temas
Splunk · formación · SIEM

Idioma / acceso
Inglés · Gratis

Abrir recurso

Roadmap

CyberDefenders Roadmap

CyberDefenders

Mixto

Ruta de aprendizaje orientada a análisis defensivo y threat hunting.

Temas
SOC · forense · threat hunting

Idioma / acceso
Inglés · Gratis; puede requerir cuenta

Abrir recurso

Herramienta y guía

Wintriage

DFIR Spain

Avanzado

Herramienta y explicación para realizar triage de sistemas Windows.

Temas
Windows · DFIR · triage

Idioma / acceso
Español · Gratis; enlace externo

Abrir recurso

Proyecto

MemProcFS

UFRisk

Avanzado

Sistema para montar un volcado de memoria como filesystem y analizarlo.

Temas
memoria · forense · Windows

Idioma / acceso
Inglés · Gratis

Abrir recurso

Portal

No More Ransom

No More Ransom

Inicial

Portal para identificar ransomware y consultar herramientas de recuperación disponibles.

Temas
ransomware · respuesta · recuperación

Idioma / acceso
Español · Gratis

Abrir recurso

Ruta de aprendizaje

Google Security Operations

Google Cloud

Intermedio

Ruta de aprendizaje con actividades prácticas sobre operaciones de seguridad, SIEM y respuesta.

Temas
SOC · SIEM · SOAR · detección

Idioma / acceso
Inglés · Gratis; puede requerir cuenta

Abrir recurso

Certificación

ISC2 Certified in Cybersecurity

ISC2

Inicial

Certificación introductoria y material de referencia para fundamentos de ciberseguridad.

Temas
fundamentos · gestión de riesgos · seguridad

Idioma / acceso
Inglés · Gratis y opciones de pago

Abrir recurso

Cursos

Cybrary

Cybrary

Mixto

Plataforma de cursos para explorar seguridad, redes, cloud y roles defensivos.

Temas
SOC · redes · cloud · carreras

Idioma / acceso
Inglés · Gratis y opciones de pago

Abrir recurso

Lista de herramientas

Forense · Stego Tools

0xRick

Intermedio

Lista de herramientas para estudiar esteganografía y análisis de archivos en ejercicios forenses.

Temas
esteganografía · forense · archivos

Idioma / acceso
Inglés · Gratis; enlace externo

Abrir recurso

Checklist

How To Secure A Linux Server

GitHub

Intermedio

Lista de controles para revisar y endurecer servidores Linux.

Temas
Linux · hardening · defensa

Idioma / acceso
Inglés · Gratis

Abrir recurso

Base de conocimiento

MITRE ATT&CK · detección y mitigación

MITRE

Avanzado

Misma matriz enfocada en detecciones, mitigaciones y análisis defensivo.

Temas
detección · mitigación · threat hunting

Idioma / acceso
Inglés · Gratis

Abrir recurso

Referencia

LOLBAS · detección

LOLBAS

Avanzado

Referencia para identificar abuso de binarios nativos y mejorar reglas de monitoreo en Windows.

Temas
Windows · detección · telemetría

Idioma / acceso
Inglés · Gratis

Abrir recurso

Ruta de aprendizaje

Microsoft Security Solutions · defensa

Microsoft Learn

Inicial

Ruta oficial sobre Defender, Sentinel, Entra y capacidades defensivas de Microsoft.

Temas
Defender · Sentinel · Entra · detección

Idioma / acceso
Inglés · Gratis; puede requerir cuenta

Abrir recurso

Ruta de aprendizaje

Manage security posture with Defender for Cloud

Microsoft Learn

Intermedio

Ruta específica para postura de seguridad, CSPM, protección de workloads y visibilidad multicloud.

Temas
CSPM · Defender for Cloud · multicloud

Idioma / acceso
Inglés · Gratis; puede requerir cuenta

Abrir recurso

Iniciar sesión con GitHub

Usá tu cuenta de GitHub para registrar solves, aparecer en el ranking y editar tu nickname público.