← Todas las rutasRUTA N3 · 34 CLASES
CONTENIDO DE LA RUTA
Una capa a la vez.
Avanzás después de probar cada etapa en la práctica. Analizar comportamientos y priorizar riesgos con contexto y evidencia. Las clases combinan fundamentos, comandos explicados, preguntas con feedback y actividades de práctica guiada. Además, cada módulo cierra con su propio integrador; esos integradores se distinguen de los laboratorios completos del catálogo.
34 clases51 actividades guiadas4 integradores de módulo5 labs completos del catálogo
HERRAMIENTAS EN ESTA RUTA
NVD / CVEMITRE ATT&CK NavigatorMISPVirusTotalurlscan.ioMicrosoft Defender XDRYARAosquery
SECCIÓN 1
Riesgo y arquitectura defensiva →
Activos, amenazas, vulnerabilidades, impacto y controles.
Explicar el camino completo desde el activo hasta la decisión.NVD / CVEMITRE ATT&CK NavigatorMISPVirusTotal
9 clasesAbrir módulo
- 01Activos y superficies de exposiciónIdentificar qué necesita protección y por dónde puede ser alcanzado.1 h 40 min–2 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02De amenaza a control defensivoTraducir una condición de riesgo en un control verificable, con dueño, métrica y fecha de revisión.2 h–2 h 35 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03Amenaza, vulnerabilidad y riesgoSeparar capacidad adversaria, debilidad e impacto posible.1 h 45 min–2 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Confidencialidad, integridad y disponibilidadAplicar la tríada CIA a decisiones reales.1 h 50 min–2 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05Defensa en profundidadDiseñar capas que previenen, detectan y responden.1 h 40 min–2 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06Controles preventivos, detectivos y correctivosClasificar controles por función y medir su resultado.1 h 40 min–2 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07Riesgo residual y aceptaciónComprender qué permanece después de aplicar controles.1 h 45 min–2 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08Modelar riesgo y apetitoTraducir una señal técnica a riesgo considerando activo, impacto, probabilidad y apetito.1 h 55 min–2 h 30 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 09Controles y pruebas de efectividadDistinguir que un control exista de que reduzca un riesgo demostrablemente.1 h 55 min–2 h 30 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
SECCIÓN 2
Amenazas y comportamiento adversario →
IOCs, TTPs, cadena de ataque y MITRE ATT&CK.
Usar marcos para organizar evidencia, no para reemplazarla.MITRE ATT&CK NavigatorMISPVirusTotalNVD / CVE
9 clasesAbrir módulo
- 01Actores, motivaciones y capacidadesCaracterizar amenaza sin atribución especulativa.1 h 55 min–2 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02IOC, TTP y MITRE ATT&CKDiferenciar indicadores frágiles, comportamiento durable y evidencia que justifica un mapeo.1 h 50 min–2 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03IOC, TTP y evidenciaDiferenciar artefactos observables de comportamientos reutilizables.1 h 50 min–2 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Cadena de ataque y contextoOrdenar actividades sin forzar una secuencia completa.1 h 40 min–2 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05MITRE ATT&CK como lenguajeMapear técnicas con una justificación observable.1 h 40 min–2 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06Indicadores frágiles y comportamiento durableEvaluar costo de cambio y utilidad defensiva.1 h 50 min–2 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07Construir una hipótesis de amenazaFormular una afirmación comprobable y falsable.1 h 50 min–2 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08Kill chain y ATT&CK NavigatorUsar una cadena de ataque como mapa de hipótesis y no como afirmación de compromiso.1 h 45 min–2 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 09TTPs que sobreviven al cambioPriorizar comportamientos reutilizables frente a indicadores frágiles.1 h 40 min–2 h 10 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
SECCIÓN 3
Phishing y correo electrónico →
Entrega de correo, autenticación, enlaces, adjuntos y análisis seguro.
Conservar el mensaje, revisar origen real y separar persuasión de evidencia técnica.VirusTotalurlscan.ioMISPMicrosoft Defender XDR
8 clasesAbrir módulo
- 01Cómo viaja un correoSeguir el mensaje entre cliente, servidores y destinatario.2 h–2 h 35 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02Direcciones, dominios y Reply-ToDetectar diferencias entre identidad visible y destino de respuesta.1 h 50 min–2 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03SPF, DKIM y DMARCComprender autorización, firma y alineación.1 h 50 min–2 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Cuerpo HTML, enlaces y trackingInspeccionar destino real, recursos remotos y técnicas de persuasión.1 h 45 min–2 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05Adjuntos, MIME y codificaciónReconocer tipos, nombres, contenido y base64 de forma segura.1 h 50 min–2 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06Tipos de phishing y análisis seguroDiferenciar spam, phishing, spear phishing, smishing y vishing.1 h 50 min–2 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07BEC y fraude de proveedoresInvestigar un cambio de cuenta bancaria o identidad sin asumir que el remitente visible es confiable.1 h 50 min–2 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08Sandbox, URLs y detonación seguraAnalizar enlaces y adjuntos con separación entre inspección estática y ejecución controlada.1 h 45 min–2 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
SECCIÓN 4
Malware, vulnerabilidades y controles →
Comportamiento malicioso, exposición y priorización defensiva.
Observar capacidad y contexto antes de asignar una etiqueta.YARAVirusTotalNVD / CVEosquery
8 clasesAbrir módulo
- 01Malware: comportamiento antes que etiquetaAnalizar acciones sobre procesos, archivos, red y persistencia.1 h 50 min–2 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 02Familias y capacidades de malwareDiferenciar downloader, infostealer, ransomware, RAT y worm.1 h 45 min–2 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 03Análisis estático inicialExtraer metadatos y cadenas sin ejecutar el archivo.1 h 50 min–2 h 25 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 04Vulnerabilidades, CVE y CVSSSeparar identificador, severidad técnica y riesgo para el activo.1 h 55 min–2 h 30 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 05Parches, mitigaciones y compensacionesElegir tratamiento cuando el parche no puede aplicarse de inmediato.1 h 50 min–2 h 20 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 06Caso final: de señal a controlIntegrar riesgo, ATT&CK, phishing, malware y vulnerabilidades.1 h 45 min–2 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 07Vulnerabilidad, exploit y mitigaciónSeparar una vulnerabilidad identificada de su explotación y del impacto real.1 h 45 min–2 h 15 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
- 08YARA, hashes y clasificaciónCombinar hash, reglas y comportamiento para clasificar una muestra sin sobreafirmar.2 h–2 h 35 min · fundamentos · comandos · práctica guiada · evaluaciónPRÁCTICAPRO→
RESULTADOS DEL NIVEL · N3
Resultados observables.
Analizar comportamientos y priorizar riesgos con contexto y evidencia.
Casos con hipótesis alternativas, controles y límites que el alumno debe justificar. El rol ilustra un escenario de práctica; no representa el único perfil profesional de la ruta.
Relacionan algunas tareas y habilidades del nivel con una taxonomía de referencia; no definen un puesto laboral ni una certificación.
Las referencias aparecen dentro del contexto de cada módulo para que sepas por qué una fuente o técnica importa.