← Todas las rutasRUTA N1 · 33 CLASES
CONTENIDO DE LA RUTA
Una capa a la vez.
Avanzás después de probar cada etapa en la práctica. Seguir una conexión, interpretar una captura y reconocer qué dato falta para explicarla. Las clases combinan fundamentos, comandos explicados, preguntas con feedback y actividades de práctica guiada. Además, cada módulo cierra con su propio integrador; esos integradores se distinguen de los laboratorios completos del catálogo.
33 clases53 actividades guiadas4 integradores de módulo5 labs completos del catálogo
HERRAMIENTAS EN ESTA RUTA
Wireshark / TSharktcpdumpBashPowerShellZeek
SECCIÓN 1
Modelo de red y TCP/IP →
La conversación que ocurre debajo de cada aplicación.
Seguir origen, destino, protocolo, estado y resultado en cada capa.Wireshark / TSharktcpdumpBashPowerShell
8 clasesAbrir módulo
- 01TCP/IP, DNS y HTTPSeguir una navegación desde el nombre hasta la respuesta de la aplicación.1 h 40 min–2 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAGRATIS→
- 02Direcciones, puertos y socketsInterpretar una conexión como dos extremos y un estado.1 h 35 min–2 h 5 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAGRATIS→
- 03Capas OSI sin memorizar una listaUsar el modelo por capas para ubicar fallos y evidencia.1 h 40 min–2 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04IPv4, máscaras y subredesComprender red, host, prefijo y broadcast para ubicar un equipo.1 h 50 min–2 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05IPv6, SLAAC y vecindadReconocer direcciones IPv6, alcance y descubrimiento de vecinos.1 h 40 min–2 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06TCP, UDP e ICMPElegir qué protocolo explica una comunicación y qué garantía ofrece.1 h 50 min–2 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07MTU, fragmentación y retransmisionesExplicar cómo tamaño, fragmentación y pérdida alteran una conversación de red.1 h 45 min–2 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08IPv6 y dual stack en el triageInvestigar una conexión cuando IPv4 e IPv6 conviven y producen rutas distintas.1 h 50 min–2 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
SECCIÓN 2
Servicios de infraestructura →
DNS, DHCP, ARP, rutas y tiempo como base operativa.
Relacionar la aplicación con los servicios previos que hacen posible la comunicación.BashPowerShelltcpdumpWireshark / TShark
8 clasesAbrir módulo
- 01Resolución DNS paso a pasoComprender consulta, respuesta, caché, autoridad y tipo de registro.1 h 55 min–2 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02DHCP y configuración dinámicaSeguir el proceso de asignación de dirección y opciones de red.1 h 45 min–2 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03ARP y descubrimiento localRelacionar direcciones IP y MAC dentro del segmento.1 h 40 min–2 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Rutas, gateways y saltosEntender cómo una tabla de rutas decide el siguiente salto.1 h 35 min–2 h 5 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05NAT y traducción de conexionesDistinguir direcciones privadas, públicas y estados de traducción.1 h 40 min–2 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06NTP y coherencia temporalComprender por qué el tiempo correcto sostiene autenticación y correlación.1 h 40 min–2 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07Proxies DNS y resolución divididaEntender cómo un proxy o una vista DNS interna cambia la respuesta observada.1 h 45 min–2 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08Rutas asimétricas y diagnósticoDetectar cuándo ida y vuelta siguen caminos distintos y qué fuente puede confirmarlo.1 h 35 min–2 h 5 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
SECCIÓN 3
Web, cifrado y controles →
Leer peticiones, certificados y decisiones de control sin confiar en una sola señal.
Comparar lo solicitado, lo enviado, la identidad del servicio y la respuesta.BashPowerShellWireshark / TSharktcpdump
8 clasesAbrir módulo
- 01Métodos, cabeceras y códigos HTTPInterpretar intención, metadatos y resultado de una petición web.1 h 55 min–2 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02HTTPS, TLS y certificadosSeparar cifrado de transporte, identidad del servidor y confianza.1 h 45 min–2 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03Cookies, sesiones y autenticación webComprender cómo una aplicación conserva estado e identidad.1 h 40 min–2 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Proxies, VPN y balanceadoresEntender cómo intermediarios cambian origen visible, rutas y registros.1 h 35 min–2 h 5 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05Firewalls y reglas con estadoInterpretar origen, destino, servicio, acción y estado de una regla.1 h 45 min–2 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06Errores de red con contextoDiagnosticar por capas sin convertir cada timeout en un incidente.1 h 40 min–2 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07CORS, CSP y cabeceras de seguridadRelacionar políticas del navegador con el riesgo real de una aplicación web.1 h 40 min–2 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08OAuth, tokens y alcanceComprender identidad, autorización, scopes y expiración en un flujo OAuth.2 h 20 min–3 h · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
SECCIÓN 4
Análisis de tráfico →
Capturar, filtrar y explicar conversaciones de red.
Partir de una pregunta, elegir un filtro y conservar la conversación completa.Wireshark / TSharktcpdumpZeek
9 clasesAbrir módulo
- 01Leer tu primer PCAPReconocer metadatos de captura, paquetes y conversaciones.1 h 40 min–2 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02ARP, PCAP y filtros que responden preguntasElegir filtros de Wireshark a partir de una pregunta operativa y no de una lista para memorizar.1 h 45 min–2 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03Filtros de captura y visualizaciónDiferenciar qué se conserva de qué se muestra después.1 h 50 min–2 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Seguir streams y objetosReconstruir una conversación preservando dirección y orden.1 h 35 min–2 h 5 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05DNS y beaconing periódicoMedir periodicidad sin confundir actualizaciones legítimas con control remoto.1 h 50 min–2 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06ARP anómalo y cambios de MACAnalizar asociaciones repetidas con contexto de segmento y tiempo.1 h 35 min–2 h 5 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07Caso final: explicar una anomalía de redIntegrar captura, filtros, contexto de host y conclusión limitada.1 h 45 min–2 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08JA3, JA4, SNI y huellas de TLSUsar huellas de cliente como señal auxiliar sin convertirlas en identidad absoluta.1 h 50 min–2 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 09Flujos largos, exfiltración y volumenMedir tamaño, duración y periodicidad antes de llamar exfiltración a una transferencia.1 h 50 min–2 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
RESULTADOS DEL NIVEL · N1
Resultados observables.
Seguir una conexión, interpretar una captura y reconocer qué dato falta para explicarla.
Procedimientos paso a paso con decisiones pequeñas y evidencia de red contextualizada. El rol ilustra un escenario de práctica; no representa el único perfil profesional de la ruta.
Relacionan algunas tareas y habilidades del nivel con una taxonomía de referencia; no definen un puesto laboral ni una certificación.
Las referencias aparecen dentro del contexto de cada módulo para que sepas por qué una fuente o técnica importa.