ARCHIVO PERSONAL / FLOURE
Apuntes.
Ciberseguridad, tecnologías de la información
e inteligencia artificial.
ÍNDICE DE CONOCIMIENTO
Explorar el archivo.
3 Pilares de CES
Contexto del curso: «tres pilares de CES» es la organización del material estudiado. La documentación actual redirige la suite a Gemini Enterprise for CX; no interpretar estos paqu
Activos
Gestión de Activos y Clasificación Antes de levantar defensas, toca saber qué estamos cuidando. Un inventario sirve cuando tiene responsables y se mantiene al día; una planilla aba
Administración de archivos, grupos, comandos.
En estos ejercicios importa distinguir el nombre del archivo, su inodo y los permisos que afectan cada operación. La terminal responde a reglas concretas, aunque a veces parezca qu
Advanced Settings
Las opciones avanzadas sirven mejor con una razón y una prueba que las acompañe. Cambiar varios controles a la vez puede arreglar el síntoma y dejarnos sin saber qué hizo efecto. (
Advent of Cyber día 1
El desafío propone pistas dentro de una historia. Las conclusiones de identidad valen dentro de ese escenario; fuera del laboratorio, un metadato aislado no basta para atribuir aut
Advent of Cyber día 2
La alerta es el punto de partida, no la conclusión. En este ejercicio seguimos la secuencia de eventos para explicar por qué algo parece malicioso y qué evidencia falta. Primero lo
Advent of Cyber día 3
La gracia está en reconstruir el ataque desde sus rastros y después contrastarlo con el escenario. Cambiar filtros sin una pregunta concreta puede dejarnos mirando un dashboard pre
Advent of Cyber día 4
Una simulación sirve para comprobar una hipótesis de detección. Registrar qué se ejecutó y qué observamos permite distinguir «el test corrió» de «el control detectó lo que esperába
Advent of Cyber día 5
En XXE importa cómo está configurado el parser XML. El documento puede declarar una entidad, pero la lectura externa depende del procesamiento habilitado. Ahí está la puerta que to
Advent of Cyber día 6
La muestra del laboratorio juega con señales de entorno y reglas YARA. Una evasión concreta no vuelve invisible al programa frente a toda detección; solo nos muestra una limitación
Advent of Cyber día 7
CloudWatch y CloudTrail aportan piezas distintas. Para reconstruir la actividad hay que respetar tiempos, regiones y tipo de evento; juntar nombres de servicios no completa automát
Advent of Cyber día 8
El shellcode depende de arquitectura, formato y forma de ejecución. Aquí seguimos el escenario del laboratorio; que una carga funcione ahí no la convierte en una receta universal.
Advent of Cyber día 9
Aceptar un riesgo necesita contexto, responsable y revisión. No es simplemente marcar «aceptado» para que el pendiente desaparezca del tablero de quests. (－－) Contexto histórico: r
Advent of Cyber día 10
Aquí las macros forman parte del escenario de phishing. Conviene separar lo que el archivo intenta hacer de los controles que permita la versión de Office del entorno. El adjunto n
Agent Desktop Integration with Genesys Cloud for chat and voice
Contexto: arquitectura de referencia del curso. Los campos y requisitos del proveedor deben cotejarse con la versión concreta. En Genesys, la parte de escritorio y la de voz tienen
Agent Desktop Integration with Salesforce
Contexto: arquitectura de referencia del curso. Los campos y requisitos del proveedor deben cotejarse con la versión concreta. Una LWC no debe cargar con secretos del backend por c
Agent Summarization (custom)
Contexto: itinerario de un curso de resumen personalizado. Diferenciar el entrenamiento de un modelo personalizado de la configuración actual de secciones/prompts; no son el mismo
Agentes conversacionales
Intenciones y entidades organizan preguntas distintas: qué quiere hacer el usuario y qué datos necesitamos extraer. Si las mezclamos, después cuesta mucho saber qué estamos entrena
Agentes de amenaza
Agentes de Amenaza Las motivaciones ayudan a pensar escenarios, pero no prueban quién atacó. Separar lo observado de lo supuesto evita atribuirle cada ruido del sistema al villano
AI & APIs
Una integración útil necesita contratos claros: qué inicia la conversación, qué datos viajan y quién responde si falla. Las mejoras de productividad se miden en el entorno propio,
Analyze & Quality AI
Los filtros cambian la población que estamos analizando. Antes de comparar resultados, conviene comprobar que no mezclamos periodos, canales o conjuntos distintos sin darnos cuenta
Aplicación de GPO en Win Server
Aquí se conserva la diferencia entre lo aplicado localmente y lo propuesto mediante políticas. Cambiar un valor del registro no demuestra que se haya distribuido una GPO de dominio
Architecture and security
Cifrado, permisos, retención y residencia responden preguntas distintas. El sello enterprise no reemplaza comprobarlas por servicio; este apartado sirve para hacer esas preguntas a
Arquitectura de Red
Redes de Computadores: Vista Integral Un dispositivo puede cumplir varios roles y sus controles dependen de configuración. El mapa sirve para seguir el recorrido del tráfico, no pa
Ataques
Mapa de ataques para saltar al concepto que necesitemos. La gracia es entender qué falla y qué control lo limita, no coleccionar nombres como si fueran logros de Steam. (o^-')b Tab
Balanceadores de carga
Un balanceador aplica decisiones de distribución y comprueba salud según su configuración. Eso no implica que conozca si la operación de negocio terminó bien; el health check tambi
Build
Versión: resumen del curso con opciones de distintas superficies de búsqueda/CX. Cuotas y fuentes dependen del producto, proyecto y modalidad; no trasladar límites entre ellos. Ind
Building a Custom Model
Detalles importantes del modelo Un modelo personalizado necesita una evaluación propia y datos representativos. Los límites y volúmenes del curso pertenecen a su configuración; no
Cadena de custodia
La evidencia necesita contexto: quién la obtuvo, cuándo, cómo se guardó y qué cambios sufrió. Un hash ayuda a comparar contenido; no reconstruye una cadena de custodia que nunca se
Capa de red
Operaciones en la Capa de Red La dirección IP se usa para encaminar tráfico y necesita su prefijo para interpretar la red. Las etiquetas de equipos y empresas no sustituyen una tab
Capa de Transporte y Capa de Aplicación
Capa de transporte Transporte y aplicación resuelven problemas distintos. Un flujo TCP fiable no nos dice si la aplicación aceptó la operación ni si los datos viajaron cifrados. Ca
Captura de paquetes
Packet Sniffing Capturar no significa ver toda la red. La interfaz, el punto de conexión y el cifrado limitan lo observable; ese contexto debe acompañar el archivo de captura. Capt
Categorias de ML
AI vs ML ML no es una bolsa con dos únicas categorías. Aquí usamos supervisado y no supervisado como entrada; también existen otros enfoques, y cada problema necesita su propia for
CIA triad
CIA TRIAD Confidencialidad, integridad y disponibilidad responden preguntas distintas. Podemos tener un archivo perfectamente legible que fue alterado, o uno intacto al que nadie p
Ciclo de Red
Este «ciclo» es la ruta que organiza mis apuntes, no un estándar de redes. Podemos seguirla para pasar de observar tráfico a entender los campos que aparecen en una captura. (＾▽＾)
Collaborating with CA devs on reporting & Other tools
Desarrollo y reporting necesitan acordar nombres y significado de los parámetros. Un campo que cambia de interpretación entre versiones rompe el análisis aunque la consulta siga ej
Comandos
Esta lista es una chuleta para volver al comando y su propósito. Antes de usar opciones que cambian datos, revisaría el manual instalado y la ruta real; el copy-paste también tiene
Comandos básicos
🖥️ Atajos de Teclado para Windows Los atajos cambian según la aplicación y a veces según idioma o configuración. Esta tabla sirve como chuleta; si una combinación no responde igua
Computador
Las metáforas ayudan a ubicar las piezas, pero después toca revisar compatibilidad real: socket, placa, memoria y alimentación. Dos componentes con números parecidos no necesariame
Conceptos fundamentales de seguridad
Conceptos Fundamentales de Seguridad Amenaza, vulnerabilidad y riesgo no son sinónimos. La pregunta útil es qué podría pasar, por dónde y con qué consecuencias; después elegimos co
Config
El Conversation Profile reúne decisiones de configuración. Antes de activarlas, conviene relacionar cada función con el canal que va a consumirla y con los datos que necesita recib
Configuración básica de switches y routers con Cisco Packet Tracer
Packet Tracer permite observar la lógica del montaje. Los comandos dependen del dispositivo simulado; una configuración que funciona aquí todavía necesita contraste antes de trasla
Configuración básica de switches y routers con Cisco Packet Tracer 2
Este segundo ejercicio amplía la topología. Conviene comprobar enlaces, direccionamiento y rutas por separado, para que un fallo en una capa no se disfrace de problema en otra. (๑•
Consideraciones del uso Cloud
El coste cloud incluye más que la máquina encendida: datos, operaciones, red y trabajo de mantener la solución también cuentan. Antes de invocar infraestructura, conviene dibujar e
Contact Center as a Service Fundamentals
Las colas no son solo casillas de consola: representan decisiones sobre a quién llega cada contacto y qué pasa cuando nadie puede atender. Primero el recorrido; después invocamos D
Controladores y dispositivos Linux
Los nombres en /dev dependen del dispositivo y del sistema. La idea de «todo como archivo» ayuda a comenzar, pero no convierte cada driver en un archivo visible con un nombre unive
Controles de acceso
Controles de acceso Identificar, autenticar y autorizar son pasos distintos. Que alguien haya iniciado sesión no le da permiso para tocar cualquier recurso; el guardián de la puert
Controles de seguridad
Security Controls Un control necesita un objetivo y una forma de comprobar que funciona. Tener una política escrita o una herramienta instalada es el comienzo, no el trofeo de misi
Conversation Agents runtime integrations
Contexto: tres recorridos del curso pendientes de reproducción; exportar conversaciones e ingerirlas en Insights son pasos distintos. Integraciones Que una conversación sea visible
Conversational Agents
El agente combina diálogo, herramientas e integraciones. Su comportamiento final depende de todo ese recorrido, así que la evaluación debe ir más allá de probar una respuesta simpá
Create a Test Plan
Un buen caso de prueba permite repetir entradas y comparar resultados esperados. Para respuestas generativas también necesitamos criterios, no una única frase dorada que deba salir
Create a Testing Strategy
La estrategia de pruebas parte de recorridos importantes y riesgos concretos. Probar cada componente ayuda, pero también hay que comprobar cómo se comportan juntos cuando algo fall
Create and Configure a Playbook
Contexto: recorridos de consola del curso. Los nombres de productos, opciones y modelos dependen de la versión de la consola. Los ejemplos ayudan a mostrar el comportamiento espera
Creating custom dashboards in Looker studio
Contexto: paneles de ejemplo del curso, sin plantilla Looker Studio ni consultas SQL adjuntas. Los nombres Intent Launch/Webhook Performance no se presentan como productos nativos
CSRF
La trampa está en confundir sesión válida con intención del usuario. El navegador puede llevar credenciales; el servidor sigue teniendo que decidir si acepta esa acción. Ahí se rom
Custom LLM Summarization
Personalizar secciones ayuda cuando corresponde al trabajo de quien lee el resumen. Agregar campos por estética solo mueve la carga de revisión a otra parte del grimorio. (；一一) - P
Customer engagement Suite architecture (CES)
Separar proyectos y entornos sirve cuando responde a límites de acceso y operación. La cantidad de agentes no debería salir de una receta fija; depende de equipos, recursos y aisla
Data Ingestion
La ingesta empieza por formato, procedencia y permisos. Si perdemos quién dijo qué o mezclamos tiempos, el análisis posterior puede dar resultados prolijos sobre una conversación m
Data Labelling
Buenas prácticas para el etiquetado Etiquetar necesita criterios compartidos y ejemplos de desacuerdo. Sin eso, dos resúmenes distintos pueden parecer errores del modelo cuando en
Data Preparation
Fase de preparación de datos Preparar datos es decidir qué representa cada conversación y qué información debe salir antes de entrenar. Si esa base está torcida, el modelo aprende
Data Stores
Contexto: esta nota conserva un diseño antiguo del curso. La guía vigente permite añadir una herramienta de data store al fulfillment de una ruta; no exige el rodeo de webhook → ot
DDBB y Wordpress en AWS
El ejercicio conecta aplicación y base de datos. El grupo de seguridad debe representar ese vínculo concreto; abrir un puerto no significa que deba quedar disponible para cualquier
Defensa en profunidad
Defense in depth model Las capas ayudan cuando cubren fallos distintos y sus dependencias están claras. Cinco productos que dependen del mismo secreto no son cinco barreras indepen
Delivery lifecycle
Ciclo de Vida de Implementación de Agent Assist Las fases ayudan a no perder responsabilidades entre equipos. Cada entrega necesita criterios de aceptación claros y una forma de ob
Delivery Lifecycle
Metodología del curso: fases, muestras de 30–50 conversaciones y rampa 1/10/20% son puntos de partida, no requisitos universales ni tamaños que demuestren calidad estadística. El c
Delivery Methodology
Alcance: metodología didáctica del curso, adaptable al contrato y al riesgo. Duraciones, roles y cadencias son ejemplos de planificación; no obligaciones universales de Google ni r
Deploy using CI CD
Git guarda la historia y el pipeline ejecuta pasos definidos. La revisión, los permisos y la recuperación siguen siendo parte del diseño; CI/CD no es una runa de seguridad automáti
Deployment and Operations
Operar requiere saber qué desplegamos, cómo lo observamos y cómo recuperamos servicio. La automatización ayuda cuando conserva esa trazabilidad, incluso durante una intervención de
Deployment Lifecycle
Versionar permite identificar qué desplegamos. Para revertir también hay que comprobar dependencias y configuración externa; una instantánea del flujo no congela el universo comple
DGA
Una lista de nombres que cambia complica el seguimiento, pero el aspecto raro del dominio no dicta sentencia. Primero el patrón y el contexto; después invocamos conclusiones. (・・?)
Diseño de Conversaciones
Lectura: guía de diseño y heurísticas del curso, no resultados experimentales ni un estándar de porcentajes. Evaluar con usuarios del canal real; voz, chat y accesibilidad pueden e
DNS Fast Flux
Aquí se mueve la infraestructura detrás del nombre. No mezclar el cambio de IP con la generación de dominios: parecen primos del mismo aquelarre, pero hacen trabajos distintos. (¬ᴗ
Documentación
BORRADOR INCOMPLETO: propuesta sin implementación demostrada. Los bloques vacíos son tareas pendientes; esta nota no acredita una demo funcional, reglas de Firestore ni webhooks de
Ejemplos de prompts
Estos prompts son puntos de partida para tareas que me han servido. Una instrucción puede orientar al modelo, pero sus resultados necesitan revisión; escribir «no inventes» no inst
End-to-End flows
Un recorrido de punta a punta incluye la vuelta cuando un servicio falla o el usuario corrige un dato. El camino feliz tiene su mérito, pero no debería ocupar todo el mapa. (o^-')b
Enlace de Datos
Dominio de Colisión En Ethernet conviene separar el medio compartido histórico de los enlaces conmutados actuales. Las colisiones explican parte del diseño, pero no son una pelea l
Escaneo de vulnerabilidades
Métodos para el Escaneo de Vulnerabilidades Un escáner produce hallazgos que todavía hay que validar. El alcance, las credenciales y las pruebas activas cambian lo que puede ver y
Estructura y componentes
Parámetros, condiciones y manejadores parecen piezas pequeñas hasta que una referencia apunta al lugar equivocado. La sintaxis importa: una runa mal escrita también rompe el flujo.
Evaluacion de vulnerabilidad
Evaluaciones de Vulnerabilidad Evaluar no termina al exportar el reporte. Hay que entender qué debilidad existe en nuestro entorno, priorizarla y volver a comprobarla después de re
Exfiltracion
Exfiltración La exfiltración es la salida no autorizada de datos, pero no necesita seguir siempre el mismo recorrido de ataque. Aquí interesa conectar señales con activos y alcance
Exploits y Vulnerabilidades
Primero separemos las piezas: la vulnerabilidad es la debilidad y el exploit es una forma de aprovecharla. Parchar ayuda; después toca comprobar qué exposición quedó. No hay conjur
Export data to BigQuery
1. Filtros de exportación Antes de exportar, revisar destino y modo de escritura. Una opción que sobrescribe la tabla puede convertir un análisis inocente en un rito de borrado bas
Fase de Análisis
Las métricas describen una población y un periodo. Los umbrales del curso son referencias de diseño, no reglas universales para decidir si cualquier agente está sano. Índice Métric
Fase de Comprensión
Para comprender el recorrido hacen falta conversaciones variadas, no solo las que terminaron mal. Revisar la muestra y sus sesgos evita diseñar todo el agente alrededor de un caso
Feedback Loop
El feedback loop tiene sentido si cada vuelta cambia algo que podamos evaluar. Recoger comentarios sin decidir qué hacer con ellos solo agrega pergaminos a la mesa. ┐(︶▽︶)┌ Índice
Fuerza bruta
Brute Force - Ataque de Fuerza Bruta Probar contraseñas contra un login y trabajar con hashes robados son escenarios distintos. Cambian las defensas y el coste del ataque; meterlos
Fundamentos de Blue Team Día 1
Estos son apuntes del diplomado, con su contexto original. Al repasarlos, interesa conectar prevención, detección y respuesta; defender tampoco consiste en esperar frente al dashbo
Fundamentos de criptografia
Fundamentos de Criptografía Cifrado, hash y firma digital tienen propósitos diferentes. Conviene separar qué oculta información, qué permite comparar contenido y qué vincula un men
Fundamentos de Linux
Linux es el kernel; una distribución reúne además herramientas y decisiones de integración. Para seguir un comando conviene saber qué distribución y versión estamos usando, no solo
GenAI w Cloud
Conviene separar plataforma, producto y modelo antes de diseñar. Los nombres comerciales cambian; la arquitectura debe dejar claro qué servicio recibe datos y qué responsabilidad q
Generative Fallbacks
El fallback debería ayudar a recuperar la conversación cuando no hubo coincidencia. Si inventa una acción o promete algo fuera del alcance, solo convirtió un desvío pequeño en una
Generators
El generador introduce una respuesta variable dentro del recorrido. Podemos controlar cuándo se llama sin asumir que cada texto que produzca será correcto; hay que evaluar ambas co
Gestión de servicios y almacenamiento en Linux
Aquí tocamos servicios y almacenamiento, así que conviene separar instalación, configuración y comprobación. Un comando que termina sin error no demuestra todavía que el servicio a
Gestion de vulnerabilidades
Gestión de vulnerabilidades La gestión de vulnerabilidades es un ciclo: descubrir, priorizar, tratar y verificar. A veces el tratamiento será un parche; otras, reducir exposición o
GKA y PGKA
Asistencia basada en conocimiento (GKA y PGKA) La asistencia reactiva y la proactiva necesitan momentos de aparición distintos. Una sugerencia correcta que llega demasiado tarde o
Governance Risk and Compliance
GRC: Governance, Risk, and Compliance Gobernar, gestionar riesgo y cumplir obligaciones se cruzan, pero no son la misma tarea. La documentación tiene que mostrar decisiones y respo
Hardening básico en Windows
En Windows, OpenSSH comparte conceptos con Linux pero tiene detalles propios. Permisos, cuentas y reglas del firewall se revisan en su plataforma; no basta con trasladar el mismo c
Hardening Linux
Hardening es reducir exposición conservando una forma de administrar y recuperar el equipo. Antes de reiniciar SSH, conviene validar configuración y mantener una sesión de recupera
Hardening Linux 2 - IP Tables
La regla de firewall se interpreta junto con el orden y la política de la cadena. Aceptar un paquete tampoco inicia el servicio: abrir la puerta no invoca automáticamente al guardi
Hardening Linux 3 - Reglas
Estas políticas sirven como ejercicio de PAM. Exigir cierta cantidad de mayúsculas no debe presentarse como la política ideal para cualquier sistema; el contexto y la versión del m
Headers
Headers Los encabezados dan contexto sobre esa unidad y su protocolo. Para interpretarlos, distinguiría lo que declara cada campo de lo que sabemos realmente sobre el recorrido. To
Home Cibersec
Esta es una ruta de aprendizaje, no una lista que haya que completar de una sentada. Los enlaces permiten volver a la base cuando una práctica abre otra puerta del grimorio. ( ´ ▽
Home IT
Este índice junta la base de TI: equipos, sistemas, redes y nube. Podemos entrar por la práctica y volver al concepto cuando haga falta; nadie exige leer el grimorio en orden. (⌒‿⌒
Identificar, mejorar, monitorear
Una mejora necesita una hipótesis: qué problema cambiaremos y cómo sabremos si funcionó. Después toca observar el tráfico nuevo; el despliegue no cierra por sí solo la quest. (ง •̀
IDS IPS EDR SIEM SOAR XDR
IDS, IPS, EDR, XDR Estas siglas describen capacidades que se solapan. Conviene preguntar qué telemetría llega y qué respuesta está configurada, en vez de esperar que el nombre come
Ingeneria Social
Ingeniería Social La ingeniería social también aprovecha procesos mal diseñados. Si todo depende de que una persona jamás se equivoque, el ritual tiene un punto de fallo demasiado
Instalación de sistema Linux moderno en computadores antiguos
Conservo aquí el recorrido de reparación y lo que observé en ese equipo. Las decisiones de aquel momento no convierten una versión antigua en una recomendación actual para otros co
Integrate Agent Assist with CCaaS
Contexto: arquitectura de referencia del curso. Los campos y requisitos del proveedor deben cotejarse con la versión concreta. Principios Fundamentales de la Integración La configu
Integrate Agent Assist with Conversational Agents
Contexto: arquitectura de referencia del curso. Los campos y requisitos del proveedor deben cotejarse con la versión concreta. Inicio Escalar debe conservar el contexto necesario s
Integration options and integration using SIP SIPREC
Contexto: arquitectura de referencia del curso. Los campos y requisitos del proveedor deben cotejarse con la versión concreta. SIPREC conecta piezas con roles y requisitos concreto
Internet
Conceptos desde POTS a WIFI6 Este recorrido mezcla tecnologías de distintas épocas. Las unidades importan tanto como los nombres: confundir Mbps con miles de Mbps cambia bastante e
Intro
Intro Insights ayuda a explorar conversaciones, pero la calidad del análisis depende de lo que ingresamos y de cómo evaluamos la salida. El dashboard no puede recuperar contexto qu
Intro
Un playbook da objetivos, instrucciones y herramientas a un agente generativo. La flexibilidad tiene su gracia, pero las acciones sensibles necesitan controles que no dependan de q
Intro
Un flujo define estados y transiciones explícitos. Eso vuelve visible la lógica del recorrido, aunque el reconocimiento de lo que dijo el usuario todavía pueda equivocarse. Determi
Introducción
Ciclo de vida de la respuesta a incidentes Un evento no se convierte en incidente solo por hacer ruido. Hay que contrastar actividad, alcance e impacto, y dejar claro qué parte del
Introducción a HTB
Introducción Conservo este recorrido como entrada a HTB Academy. Las pantallas pueden cambiar; la parte que interesa mantener es cómo se organiza el aprendizaje y dónde continúa ca
Introducción TI
Qué es La idea es bajar los conceptos a tierra antes de acumular siglas. El modelo binario ayuda a entender la lógica, aunque los niveles eléctricos y las implementaciones reales n
Introduction to Agent Assist
Introducción a Agent Assist y Capacidades GenAI Agent Assist apoya al agente humano. Puede conectarse con autoservicio, pero no hay que confundir la asistencia durante una interacc
IP SEC site-to-site con Firewall CISCO ASA
Esta entrada conserva la topología del ejercicio; falta desarrollar y comprobar la configuración. El diagrama es el punto de partida, no evidencia de que el túnel ya esté levantado
IPv6
IPv6 cambia más que el largo de la dirección. Para empezar, interesa escribirla e interpretar su alcance correctamente; después podemos seguir las cabeceras y el encaminamiento sin
ISO 27000
La familia ISO/IEC 27000 reúne documentos con funciones distintas. Antes de citar un requisito, toca comprobar número, edición y alcance; invocar «la ISO» a secas deja demasiado es
Jaula Chroot
Cambiar la raíz visible modifica cómo se resuelven rutas. No equivale a aislar completamente el proceso ni a quitarle privilegios; el nombre «jaula» promete más de lo que hace la l
Live Transcription
Transcripción en Vivo (Live Transcription) Transcribir y ocultar datos son tareas con errores posibles. Para usarlas en operación hay que evaluar audio real, idioma y tratamiento d
LLM Summarization y Highlighters
Contexto: resumen del curso; distinguir configurar un generador en Agent Assist de ejecutar análisis y recuperar resultados en Insights. Resúmenes con LLM Resúmenes y highlighters
Logs
Un log muestra lo que el sistema registró, no todo lo que ocurrió. Antes de reconstruir una historia, hay que revisar cobertura, reloj y origen; los silencios del registro también
Looker Dashboard
Utilidad de los dashboards de Looker Un dashboard sirve cuando la métrica conserva su definición al cruzar fuentes. Looker y Looker Studio no son el mismo producto; el parecido del
macOS
La terminal puede resultar familiar viniendo de otro sistema, pero conviene revisar las herramientas locales. Aprender el entorno primero ahorra varias invocaciones accidentales de
Malware
Malwares Aquí conviene separar familias de software, técnicas de ejecución y consecuencias del ataque. Una botnet no es una especie de virus, igual que una filtración no es un ejec
Marco CSF-NIST
Marco de Ciberseguridad de NIST CSF organiza resultados que queremos lograr. No instala controles ni asigna automáticamente una nota de madurez: hay que adaptarlo al contexto y mos
Mayores proveedores de Cloud
Servicios comunes en la nube Estos nombres ayudan a reconocer servicios, no a elegirlos sin contexto. Las funciones se solapan y cambian con el tiempo; para diseñar toca volver al
Metasploit
En Metasploit importan el módulo, el objetivo y sus opciones. Los índices pueden cambiar entre versiones; mejor entender qué seleccionamos que memorizar el número que apareció en u
MITRE ATT&CK
ATT&CK ayuda a nombrar y relacionar comportamientos observados. Mapear una técnica no prueba atribución ni cobertura completa; es una coordenada para investigar y probar deteccione
Model Deployment
Procedimiento histórico del curso: requiere los Colabs «Model Management» y el flujo «From Saved Model» de esa versión. No copiar este recorrido como despliegue vigente sin verific
Model Evaluation
La evaluación debe mirar hechos inventados y datos importantes omitidos, además de similitud con una referencia. Dos textos pueden parecerse mucho y compartir el mismo error. - Obj
Model Improvement
Cómo mejorar continuamente el modelo Las correcciones de agentes pueden alimentar mejoras, pero primero hay que revisar por qué cambiaron el resumen. No toda edición es una etiquet
Modelado de amenazas
Modelado de Amenazas Modelar amenazas es hacer preguntas sobre un sistema concreto antes de que los problemas nos las hagan a nosotros. No hace falta acertar cada futuro posible pa
Modelo OSI
Comparación Modelos TCP/IP y OSI: OSI es un modelo para ordenar funciones, no una obligación de que cada protocolo ocupe una cajita perfecta. La comparación ayuda cuando aclara el
Modelo TCP_IP
Modelo TCP/IP: TCP/IP organiza responsabilidades entre capas. La fiabilidad del transporte no es cifrado, y una dirección resuelta no es una dirección asignada: esos detalles cambi
NIST SP800
SP 800 es una serie, no un único manual. Para volver a una recomendación necesitamos el número y la revisión exacta; de lo contrario terminamos comparando runas de grimorios difere
Nmap
Antes de interpretar un resultado de Nmap, conviene recordar qué se pidió escanear y desde dónde. Un puerto filtrado no cuenta la misma historia que uno cerrado; el mapa depende de
Nubes
Este mapa reúne conceptos y prácticas de nube. La pregunta no es qué servicio suena más potente, sino qué necesitamos operar y qué responsabilidad seguimos teniendo. Las nubes o cl
Optimization Process
Optimizar requiere comparar una intervención con una referencia y revisar efectos secundarios. Que suba una métrica no significa automáticamente que el usuario resolvió mejor su pr
OSINT
Una fuente abierta nos da material; el análisis tiene que responder una pregunta. Guardar procedencia y dudas es parte del trabajo, aunque sea menos vistoso que abrir cuarenta pest
Otras normativas e información susceptible
Una obligación depende de jurisdicción, sujetos y fecha de vigencia. Este mapa sirve para ubicar fuentes; antes de aplicar una regla o una sanción hay que leer sus condiciones. Nad
OWASP
OWASP El Top 10 ayuda a conversar sobre riesgos web, pero no cubre todo lo que puede fallar. Y la edición importa: una lista consultada en 2024 no se transforma por eso en «Top 10:
Paquetes de datos
Paquete de datos La forma de la unidad de datos depende de la capa. Trama, paquete y segmento se relacionan, pero no tienen por qué compartir los mismos campos; ordenemos el encaps
Paquetes de software y Almacenamiento de archivos en Windows
Instalar por GUI o consola sigue necesitando una fuente identificable y una versión. Un enlace que dice «latest» puede cambiar después; conviene registrar qué archivo terminó ejecu
Phishing
Phishing Un mensaje convincente no necesita estar lleno de faltas ni venir de un remitente obviamente raro. Para revisar una solicitud sensible, mejor un canal conocido que la conf
Pirámide del dolor
Indicadores de compromiso (IoC) e Indicadores de ataque (IoA) La pirámide habla del coste de adaptación del adversario cuando dejamos de permitirle usar ciertos indicadores. No dic
Plan de respuesta
Incident response plans El plan sirve cuando permite actuar con información incompleta: contactos vigentes, responsabilidades y decisiones que alguien puede tomar. Si solo funciona
Planning
Planificar empieza por las restricciones reales: datos, equipos, canales, plazos y operación. Lo que quede supuesto debe anotarse antes de convertirlo en una dependencia invisible.
Playbook
Un playbook tiene que ayudar a decidir, no obligarnos a obedecer una lista a ciegas. Cada acción necesita condiciones, responsable y una salida cuando la evidencia cambia. Su funci
POC
Contexto: propuesta comercial/técnica del curso. Los volúmenes 100.000/200.000, 2.000 resúmenes y 150 conversaciones por tema no son mínimos universales para todas las funciones. U
Programmatic access to Conversational Agents
La API permite automatizar cambios, pero sigue necesitando autenticación, región y manejo de errores. Una librería simplifica el recorrido; no elimina esas responsabilidades del op
Prompt Framework
Un framework de prompts sirve para recordar preguntas útiles. Tarea, contexto y referencias ayudan; evaluar e iterar es lo que permite saber si el conjuro funcionó para nuestro cas
Puertos comunes
El número de puerto orienta sobre un servicio esperado, pero no prueba qué aplicación responde ahí. En una investigación, toca contrastarlo con el tráfico y el proceso que lo usa.
Quality AI
Auto QA también necesita QA. Las preguntas, ejemplos y criterios de puntuación deben contrastarse con revisión humana; analizar más conversaciones no garantiza evaluar mejor cada u
Recursos y enlaces
Recursos para destrabar una tarea o explorar algo que me interesa. La selección puede cambiar; si un enlace deja de servir, prefiero reemplazarlo con criterio antes que guardar una
Red
DDoS No todo ataque de red busca lo mismo: unos intentan cortar el servicio, otros interceptar tráfico o falsificar datos. El primer checkpoint es distinguir el objetivo antes de e
Red Team vs Blue Team
Red Team vs Blue Team Red y blue tienen objetivos distintos dentro de un ejercicio compartido. El resultado útil aparece cuando lo observado se convierte en mejoras y se vuelve a p
Regla de los 5 nueves
La regla de los 5 nueves Los nueves solo tienen sentido con una ventana de medición y una definición de servicio disponible. Un cálculo anual no describe automáticamente el SLA que
Resource Management
El proyecto es una frontera útil de recursos y permisos, pero hay que diseñar cómo cruzan los datos entre productos. El organigrama comercial de la suite no reemplaza el diagrama d
Respaldo automático con Cron
Automatizar un guardado exige comprobar también los fallos. El éxito del cron o de la unidad debe significar que el contenido se escribió donde corresponde, no solo que el proceso
Roles
Roles Los nombres de los cargos cambian entre equipos. Lo que debe quedar claro es quién decide, quién ejecuta y cuándo se escala; sin eso, hasta una party bien equipada se pisa la
Scope and Design
Fases de implementación de un agente de almacén de datos Para una FAQ, delimitar el alcance ahorra bastante dolor después. Qué puede responder, con qué documentos y cuándo debe der
SDK e Integraciones
Contexto: resumen histórico del curso. Responsabilidades y tiempos se acuerdan en el SOW, no los determina el producto. SDK, CRM y backend cumplen trabajos distintos. Antes de toca
Security and Compliance
La seguridad del dato se revisa durante todo el recorrido, también en webhooks y escritorios externos. Cifrar una parte no protege automáticamente las copias, logs y exportaciones
Sentiment analysis
El sentimiento estimado es una señal del modelo, no una lectura directa del estado emocional de la persona. Los umbrales necesitan contexto y ejemplos antes de convertirse en decis
Servicios de almacenamiento en AWS
El recorrido original sirve para aprender, pero las promociones y pantallas de AWS cambian. Antes de repetirlo, revisaría plan, región y recursos que seguirán generando consumo des
Servicios de Red
Resolución de nombres DNS, DHCP y proxies cumplen funciones diferentes aunque aparezcan en la misma red. Separar quién pregunta, quién responde y qué dato se modifica evita varios
Servicios en la nube
Servicios basados en la nube IaaS, PaaS y SaaS reparten responsabilidades de forma distinta. El proveedor puede administrar una parte sin asumir decisiones sobre nuestras identidad
Servidor Email
El correo combina transferencia, entrega y acceso al buzón. Separar MTA, MDA y cliente ayuda a encontrar dónde quedó el mensaje cuando parece haberse perdido entre portales. (・・?)
SIEM con Wazuh (Win & Linux)
Este laboratorio reúne instalación y configuración inicial. Que el dashboard abra no demuestra todavía que recibamos y detectemos los eventos esperados; esa verificación sigue nece
Sistemas Operativos
El sistema operativo administra recursos y ofrece mecanismos a las aplicaciones. Kernel y espacio de usuario permiten ordenar esa interacción; una interfaz gráfica es solo una part
Smart Reply
Asistente de Agente: Smart Reply Smart Reply propone; el agente decide qué enviar. Conviene medir sugerencias útiles y errores, además de cuántas veces aparece una respuesta. Y no,
Sobre mí
La ensalada de intereses sigue siendo mía, con sus saltos de tema y sus proyectos abiertos. Este archivo también tiene algo de grimorio personal: apuntes para entender, probar y vo
Solución de problemas
Conectividad Cada prueba responde una pregunta acotada. Un ping fallido no demuestra por sí solo que el servicio esté caído; hay que elegir el siguiente paso según la capa que quer
SQL Injection
SQL Injection La consulta debe conservar su estructura aunque cambien los datos de entrada. Ese es el punto de parametrizar; pedirle al usuario que se porte bien no cuenta como bar
Steering
Guiar no significa forzar al usuario a adivinar la frase correcta. El steering debe ayudarlo a expresar su objetivo y permitirle corregir el rumbo sin volver a empezar toda la part
Summarization
Summarization evaluation Para evaluar resúmenes, la pregunta es qué puede usar de verdad la siguiente persona. Un texto fluido que omite un acuerdo o inventa una gestión no terminó
Superficie de ataque
Superficies de Ataque La superficie incluye caminos de entrada y exposición, no solo fallos ya conocidos. Para reducirla hay que mirar también identidades, servicios internos y dep
Telephony integrations for Agent Assist
Contexto: arquitectura de referencia del curso. Los campos y requisitos del proveedor deben cotejarse con la versión concreta. Para audio en vivo conviene dibujar señalización y me
Tipos de conexiones
TIPOS DE CONEXIONES El tipo de conexión cambia exposición y operación, pero cableado no equivale a cifrado. Para comparar alternativas, hay que mirar controles y entorno, además de
TLD
TLD describe una posición en la jerarquía DNS. No es una etiqueta de confianza; el nombre completo y su contexto siguen importando aunque termine en algo conocido. TLD significa To
Topic Modeling
Un tema detectado es una agrupación que necesita interpretación. Antes de usarla en un reporte, revisaría ejemplos dentro y fuera del grupo; ponerle un nombre no valida sus fronter
Tráfico de redes
Tráfico de red El tráfico se entiende mejor con una referencia de lo esperado y un punto de observación claro. Un volumen inusual invita a investigar; todavía falta explicar qué lo
Transforming Conversational data into information and SQL
SQL puede calcular una tasa con precisión sobre una definición equivocada. Antes de consultar, dejaría escrito el numerador, el denominador y qué conversaciones quedan fuera. (￣ヘ￣;
Triage
Triage en Ciberseguridad Triage es ordenar lo urgente con la evidencia que tenemos. La prioridad puede cambiar al conocer nuevos activos afectados; dejar registrada esa decisión ay
Twilio Flex Agent Assist Integration
Contexto: arquitectura histórica de integración. El plugin muestra la experiencia en Flex; las Functions y el conector resuelven otros tramos. Separar esas responsabilidades hace m
UI Integration
Contexto: arquitectura de referencia del curso. Los campos y requisitos del proveedor deben cotejarse con la versión concreta. La UI tiene que mostrar sugerencias a tiempo y permit
Understanding Conversational Agents log data
Los logs ayudan si sabemos qué está habilitado y qué información puede faltar. Para seguir una sesión, hay que conservar identificadores y tiempos sin asumir que capturan todo el r
Use cases and positioning
Vertex AI Search Antes de meter búsqueda generativa, definiría qué pregunta queremos resolver y qué fuentes tenemos. Una respuesta bonita que no permite encontrar el documento corr
User-Agent
El User-Agent es una declaración del cliente. Puede servir para agrupar actividad, pero usarlo como prueba de identidad es pedirle demasiado a una cabecera editable. (￢￢;) User-Age
Verificando Identidad de sitios
Una URL con candado indica un canal protegido bajo ciertas condiciones, no que la página sea honesta. La identidad del sitio y lo que nos pide hacer siguen necesitando revisión. Bo
VPC en AWS
Una VPC necesita que subredes, rutas y controles cuenten la misma historia. Un gateway creado pero sin las asociaciones correctas es decoración de infraestructura, no conectividad.
Vulnerabilidades y exposiciones comunes
Vulnerabilidades y exposiciones comunes CVE da una referencia común y CVSS ayuda a describir severidad. Ninguno conoce por sí solo cuánto depende nuestro negocio del sistema afecta
Web-Shell y RCE
Remote Code Execution Que podamos ejecutar código no significa automáticamente que tengamos privilegios de administrador. Importa con qué cuenta corre el proceso y qué puede alcanz
Windows
Este índice reúne las prácticas que ya están en el archivo. Cada una conserva sus límites; tenerlas conectadas ayuda a volver al paso concreto sin vender el conjunto como una guía
XML
XML (eXtensible Markup Language) XML estructura datos; una DTD describe reglas del documento. El riesgo aparece también en cómo lo procesa la aplicación, así que formato válido y p
XSS
Web Exploits En XSS importa el contexto donde termina el dato: texto, atributo, URL o código no se protegen de la misma forma. Una limpieza genérica no sirve de talismán para todo.
No hay coincidencias.
Prueba otro término o explora todas las colecciones.