Home Cibersec

Esta es una ruta de aprendizaje, no una lista que haya que completar de una sentada. Los enlaces permiten volver a la base cuando una práctica abre otra puerta del grimorio. ( ´ ▽ ` )b

Tabla de Contenidos

• Habilidades TI
• Conexiones
• Sistemas Operativos
• Redes
• Habilidades de Seguridad
  • Conceptos clave
  • Nubes
  • Lenguajes de programación en el contexto de la ciberseguridad

---

Habilidades TI

Lo más básico:

• Navegación computador
  • Usos básicos de oficina, aplicaciones, modificar preferencias
• Uso de internet
  • Búsqueda web en distintos motores para solucionar problemas, descargas, hyperlinks, higiene de seguridad
• Procesamiento word
  • Suites de oficina, correos, pdf, nociones básicas de seguridad en ellos
• Instalación programas
  • Instalar/desintalar, actualizar, modificar permisos y preferencias
• Conocimientos básicos de seguridad
  • Uso de contraseñas seguras, actualizaciones, conexiones seguras, entendimiento de ataques, copias de seguridad y su correcto manejo
• Conocimientos computador
  • Sistemas operativos con sus diferencias, ventajas, usos, componentes, mantención, etc, Logs

---

Conexiones

• Cable
• USB
• Enmascaramientos (como VPN)
• P2P
• NFC
• WI-FI
• Bluetooth
• Infrarojo

---

Sistemas Operativos

Esto para Win, Mac y Linux

• Instalación y configuración
• Versiones y diferencias
• Navigación por GUI y CLI
• Permisos
• Instalación de software y aplicaciones
• CRUD
• Solucionar problemas comunes
• Comandos comunes

---

Networking

• Ciclo de Red
• Modelo OSI
• Modelo TCP_IP
• Protocolos y sus usos
  • HTTP(S), SSL/TLS, SSH, FTP, etc
• Puertos y sus usos
• Subnetting
• Topología
• Area Network
  • MAN, WAN, LAN, WLAN, VLAN
• Virtualización
  • Tecnología, herramientas y usos
• Herramientas para solucionar problemas
  • Packet sniffers, nslookup, tcpdump, etc
• Autenticación
  • Kerberos, SSO, certificados, etc

---

Habilidades de Seguridad

Conceptos Clave

• CIA triad
• Handshakes
• TRUE & FALSE positive, TRUE & FALSE negative
• OSINT
• Privilege scalation
• OWASP
• Malware
• Red Team vs Blue Team
• Zero Trust vs Trust but Verify
• Amenaza vs Riesgo
• Referencias de distinta naturaleza (no todos son frameworks): NIST CSF, ISO 27000, CIS Controls, PCI DSS, SOC (centro de operaciones) y SOC 2 (informe de controles; concepto diferente), MITRE ATT&CK, Killchain, Diamond model
• Herramientas de hackeo comunes
• Exploits y Vulnerabilidades
• Ingeniería reversa
• Forensics
• PenTests

HERRAMIENTAS

• Comandos
  • Nmap, tracert, nslookup, ping, ipconfig, etc
• Wireshark
• SIEM y SOAR
• ParrotOS y Kali Linux

ESTANDARES

• ISO
• NIST
• RMF
• CIS
• CMF

LOGS

• Event logs
• Firewall logs
• netflow
• syslogs
• Packet captures

CONCEPTOS DE ENDURECIMIENTO

• MAC-based
• NAC-based
• Portblocking
• Group policies
• Patching
• Endpoint security

CRIPTOGRAFÍA BÁSICA

• Salting
• Hashing
• PKI
• Obfuscation
• Llave pública vs Llave privada
• Intercambio de llaves

PROFUNDIZAR EN PROTOCOLOS

• FTP vs SFTP
• SSL vs TLS
• IPSEC
• DNSSEC
• LDAPS
• SRTP
• S/MIME

MÁS CONCEPTOS

• Antivirus
• Antimalware
• Firewall y Nextgen Firewall
• HIPS, NIPS, NIDS
• Sandboxing
• WPS
• ACL
• WPA vs WPA2 vs WPA3 vs WEP

CLASIFICACIONES

• Día Zero
• Conocido vs desconocido
• APT

MÁS HERRAMIENTAS

• VirusTotal
• Joe Sandbox
• any.run
• urlvoid
• urlscan
• WHOIS

TIPOS DE ATAQUES

• Phishing, Vishing, Whaling, etc
• Baiting
• Spam & Spim
• Shoulder Surfing
• Dumpster Diving
• Tailgating
• Zero Day
• Ingeneria Social
• Reconocimiento
• Impersonamiento
• Watering Hole Attack
• Drive-By
• Typo Squatting
• Brute Force, Password Spray, Rainbow Tables

ATAQUES COMUNES EN RED

• DoS vs DDoS
• MITM
• ARP Poisoning
• Evil Twin
• DNS Poisoning
• Spoofing
• Deauth Attack
• VLAN Hopping
• Rogue Access Point
• War-driving/dialing

OTROS ATAQUES Y DEBILIDADES DE APLICACIÓN O SISTEMA

• Buffer Overflow
• Memory Leak
• XSS
• SQL Injection
• CSRF
• Replay Attack
• Pass the hash
• Directory traversal

---

Conocimientos y habilidades para la nube

Servicios en la nube

• Seguridad
• Deploy
• Cloud vs On-premise
• Infraestructura como codigo
• Serverless
• CDN

Servicios Cloud

• SaaS
• PaaS
• IaaS

Ambientes

• AWS
• GCP
• Azure

MODELOS

• Privado
• Público
• Híbrido

ALMACENAMIENTO

• S3
• Dropbox
• Box
• OneDrive
• GDrive
• iCloud

---

Uso de lenguajes de programación

• Python
• Go
• JS
• C++
• Bash
• Powershell

+----------------------------------------+
| Floure &                               |
| Tachibana's guild                      |
| [Hikari · Nozomi]                      |
| SEAL: sha256/12: 224caf318928          |
| STATUS: LITURGY_IN_PROGRESS            |
+----------------------------------------+