Tutoriales y Manuales

Tutoriales Análisis Malware

• Herramientas para el análisis archivos de Microsoft Office y PDF
• Estructura archivos PDF con malware - Análisis y prevención
• Mobile Security Framework (MobSF): Herramienta análisis aplicaciones para móviles para Android - iOS
• Introducción al Análisis forense de Malware
• Herramientas gratuitas análisis forense digital
• Distribuciones con Herramientas para Análisis Forense
• Formato PE bajo Windows en Español
• Cómo analizar malware en .NET con 4 herramientas
• Fileless malware: ataques malware sin archivos
• Herramientas de análisis de malware automatizado en Android
• Instalar Android Studio (con AVD - Android Virtual Device) en Windows
• Introducción y comandos Android Debug Bridge (adb)
• Instalar ADB y usar los comandos básicos
• Servicios automatizados de análisis de Malware online
• Las API's de Windows más utilizadas por el malware

Tutoriales reversing

Tutoriales herramientas Hacking

 

• Nuclei: un escáner vulnerabilidades automatizado y personalizable
• mimikatz: herramienta extracción credenciales de Windows
• Extracción de hashes y contraseñas en texto plano en Windows 8.1 y 10
• Herramientas para realizar ataques Man‑in‑the‑Middle (MITM)
• Scripts básicos para comenzar a escanear vulnerabilidades con Nmap
• Manual y chuleta completa con ejemplos de comandos en Nmap
• Guía Avanzada Nmap
• Ataques Denegación Servicio DDoS y DrDDoS: herramientas y mitigaciones
• Protocolos que favorecen amplificación ataques de DrDoS
• Auditoría de seguridad VoIP de Asterisk con Metasploit y ViProy
• ProxyChains: cadena de proxys para ocultar nuestra IP
• CrackMapExec: navaja suiza para el pentesting en Windows
• Top 10 de ataques al Directorio Activo de Windows
• Herramientas automatizadas para ataques SQL injection
• Tinfoleak herramienta para extraer información Twitter
• bettercap: la navaja suiza del tráfico de red
• Ataques XSS avanzados y ejemplos de explotación
• XSS o Cross‑Site Scripting: tipos de ataque y prevención
• XSSF - Cross Site Scripting Framework
• Manual con ejemplos "XSS for fun and profit"
• Curso y Manual de Metasploit Framework
• Manual de HashCat en Español
• Tutorial - Manual SQLmap: ataques SQLi - Inyección SQL
• Ataques UDP Reflection Flood DrDoS (Inundación mediante Amplificación)
• Mejores distribuciones de Linux para hacking ético
• BlackArch: distro de hacking ético para pentesting
• Commando VM 2.0: máquina virtual en Windows para pentesting con contenedores Docker + Kali
• Pwnbox: herramientas de hacking en Docker
• Las 20 mejores herramientas de Hacking de 2021
• Mejores buscadores avanzados en Internet
• Maltego, la herramienta OSINT
• The Harvester: herramienta OSINT para analizar los riesgos de la información pública

Tutoriales Hacking Wireless

Tutoriales Herramientas Windows

• Utilizar SSD como caché para acelerar rapidez disco duro mecánico HDD
• Sistema de archivos para un pendrive, SSD, Disco Duro interno o externo
• Comandos y opciones para reparar sistema Windows 10
• Manual y trucos para Notepad++: ejemplos de uso plugin TextFX
• Herramientas Recuperación y Copia de Seguridad de Windows 10
• Comando Robocopy: herramienta copia de seguridad de Windows
  
• Antivirus gratuito Windows Defender de Microsoft
• Tutorial: herramienta gratuita Rufus para crear unidades arrancables
• Ventoy: herramienta para crear USB's de arranque con Windows, Linux, etc
• Instalar varios sistemas operativos autoarrancables en un pendrive USB
  
• Activar el Modo Dios en Windows 10
• Opciones y herramientas para configurar la privacidad en Windows 10
• Mejorar la seguridad de Windows con herramienta SysHardener
• Detectar y prevenir volcados de credenciales LSASS en Windows
• PC Manager es la nueva herramienta de limpieza de Windows por Microsoft

Tutoriales recuperación

• Tutorial TestDisk para recuperar particiones sin formato o dañadas
• PhotoRec: recupera ficheros borrados accidentalmente
• R-Photo: programa gratuito para recuperar fotos y videos
• Reparar tarjeta memoria SD dañada o estropeada
• Clonar Disco Duro HDD o Unidad SSD con CloneZilla
• Rescuezilla: recuperar archivos o hacer backup o imagen de unidades de disco duro
• Clonar Disco Duro HDD a Unidad SSD con Drive Snapshot
• Mejores sistemas de rescate para recuperar ficheros o una instalación dañada de Linux o Windows
• Programas de Linux para recuperar datos y reparar discos
• Mejores programas para reparar, recuperar y ver información de un disco duro dañado
• SystemRescue 8.0: distro live rescate GNU-Linux con multitud de herramientas

Tutoriales Seguridad y Redes

 

• Comando tcpdump de Linux: cómo analizar paquetes en tu red
• Wazuh: plataforma de seguridad de código abierto
  
• Mejores sistemas protección red con sistemas IDS/IPS
• Analizar amenazas tráfico de red con Brim
• Suricata - IDS/IPS - Instalación, configuración básica reglas
• Snort: Sistema Detección Intrusos (NIDS)
• Mitigación de ataques UDP Reflection DrDoS
• Manual análisis tráfico de red con Wireshark
• ntopng - network top next generation - analizador de tráfico red
• mylg: My Looking Glass, herramienta diagnóstico y monitorización de redes
• Navega gratis con una IPv6 gracias a un túnel con IPv4
• Instalar y configurar Fail2ban
• Floodmon: alerta, detecta y mitiga ataques SYN Flood
• DDoS Deflate, script bash para mitigar ataques DoS
• DDoS: Mitigando denegación de servicio con IPtables
• Ejemplos con el comando de red netstat en Windows y Linux (ip + ss + lsof)
• Herramientas Endpoint Detection and Response EDR

Tutoriales NAS

Tutoriales Copias de Seguridad (Backups)

Tutoriales Privacidad

 

• Instalar Tails es el sistema operativo anónimo vía Tor arrancable con pendrive USB
• AnonSurf permite anonimizar vía TOR todas las conexiones red
• OnionFruit permite enrutar todo el tráfico a través de Tor
• Red Tor: ¿qué es, cómo funciona y cómo se usa?
• ¿Es seguro y anónimo usar el navegador Tor?
• OnionShare permite compartir documentos y chatear de manera anónima vía Tor
• Alternativas a la red Tor y a su navegador
• RetroShare: una plataforma de mensajería confidencial
• Whonix, una distro basada en la seguridad y la privacidad
• Diferencias entre SSL, TLS y HTTPS
  

E-mail seguro y cifrado

• AntiSPAM con SpamAssassin
• Alternativas correo Gmail basadas en la privacidad
• Cifrado del correo electrónico
• Píxel de rastreo en los e-mails se ha convertido en un problema de privacidad y seguridad
• Configurar correo electrónico seguro con SPF, DMARC y DKIM
• MTA-STS: Strict Transport Security

Cifrado

• Comprendiendo el cifrado TPM con BitLocker y métodos de ataque
• Diferencias entre el cifrado BitLocker y EFS en Windows
• Cifrar un pendrive USB (proteger pendrive o disco duro externo con contraseña) en Windows, Linux y Mac
• Cifrar documentos, ficheros o carpetas con GnuPG en Linux y Windows

Navegación privada y segura

• Configuración de una VPN con OpenVPN
• Configurar una VPN con Wireguard
• Activar medidas privacidad Navegador Firefox, Chrome, Windows 10 y Android (ESNI, TLS 1.3, DoH)
• Servidores DNS gratuitos y seguros, compatibles con DoH y DoT
• DNS privados: el futuro de la privacidad en internet: DoH, DoT y DoQ
• LibreWolf, un fork de Firefox basado en la privacidad y la seguridad
• Diferencias entre Proxy's, VPN's y Tor
• Configurar una VPN Site-to-Site con IPsec

Seguridad y Cifrado

• Herramientas (programas) de borrado seguro discos HDD, unidades SSD, teléfonos Android
• Protege tus puertos USB de pendrives roba datos
• Peligros de utilizar un puerto USB público para cargar móvil
• Skimmers en cajeros automáticos para robarte dinero
• Inhibidores de señal Wifi: inhabilita cámaras y drones cerca de tu casa
• Cómo configurar la privacidad y seguridad en Signal
• Cómo configurar la privacidad y seguridad en Telegram
• Cómo configurar la privacidad y seguridad en Twitter
• Método para localizar micro-cámaras ocultas utilizando el móvil
• ¿Qué es el "checksum" (verificación) SHA1 de un fichero bajado de internet?

Tutoriales Básicos de seguridad

Doble Factor Autenticación (2FA)

• Doble factor de autenticación o verificación en dos pasos
• Activar segundo factor autenticación (2FA) en una cuenta Gmail con Google Authenticator
• Cómo activar la autenticación en dos pasos en Google, Facebook, Instagram, Twitter y Amazon
• Cómo funciona Google Authenticator y TOTP
• Microsoft Authenticator: ¿Qué es y cómo funciona?

Gestores de Contraseñas

• Gestores de Contraseñas para Android
• Mejores Gestores de contraseñas gratuitos

Tutoriales para evitar ataques de ransomware

Tutoriales SyAdmin

• Visualizar con Grafana los eventos del IDS/IPS Suricata (Eve.json)
• Grafana para el WAF de Apache-Nginx ModSecurity OWASP (GUI)
• Cómo instalar Prometheus y Node Exporter para visualizar en tiempo real con Grafana el estado de un sistema Linux
• Configurar Telegraf, InfluxDB y Grafana para monitorizar Router Asus
• Ntopng, un monitor de trafico de red avanzado
  
• Puppet: permite la automatización de los administradores de sistemas
  
• Ansible permite automatizar tareas en distintos servidores
• Mejores opciones para controlar el PC (Escritorio remoto) desde teléfono Android
• Escritorio Remoto de Chrome para controlar tu PC desde cualquier lugar
• Muon Snowflake, cliente SSH y SFTP para Windows y Linux
• MobaXterm: terminal para Windows con cliente SSH y SFTP
• Remmina: cliente de escritorio remoto para Linux
• mRemoteNG, un terminal avanzado conexiones remotas en Windows
• MOSH, SSH estable, rápido y basado en UDP
• ownCloud vs NextCloud crea tu propia nube personal
• Protocolo WebDAV permite conectar unidad de red remota NAS como si fuera un pendrive
• Usar Telegram cómo nube personal ilimitada
• OPNsense: un router y firewall gratuito
  
• Opciones firewall para proteger una red: pfSense, IPFire
• pfSense distro basada en FreeBSD monitoriza y administra red: firewall, IDS/IPS, VPN
• Configurar servidor DLNA para reproducir música y películas
• Contraseña y usuario por defecto de los routers de los operadores Españoles
• Manual uso htop: monitoriza recursos servidor en tiempo real
• Glances: herramienta monitorizar servidores Windows o Linux
• Netdata, monitoriza las métricas en Linux en tiempo real
  
• Asterisk: centralita Telefonía IP (VoIP) de código abierto
  

Tutoriales Virtualización

• Virtualización: mejores programas para trabajar con máquinas virtuales
• Instalar MacOS Big Sur en una máquina Virtual con VirtualBox
• Instalar las Guest Additions de Virtual Box en máquinas virtuales Windows, macOS y Linux
• Proxmox VE: herramienta virtualización basada en Debian
• Microsoft Windows Sandbox, ejecuta aplicaciones de forma segura y aislada
• Windows Sandbox - "Espacio Aislado"
• Laboratorio Virtualizado de Seguridad en Kali Linux
• Qubes OS, uno de los sistemas operativos más seguros gracias a la virtualización Xen
• Instalar WSL2 en Windows 10 para ejecutar Linux dentro de Windows
• Microsoft presenta interfaz gráfica GUI de aplicaciones de Linux funcionando en Windows 10

Tutoriales sysadmins y webmasters

• GoAccess: Analizador de Registros Web en Tiempo Real
  
• Tutorial Apache modsecurity (WAF)
  
• Guía configuración y optimización Apache (MPM, suExec, http2, mod_security)
• Optimizar módulo PHP FPM y opciones de seguridad en PHP
• Configuración MariaDB (MySQL) Gestor Base de Datos
• Seguridad en SSH: uso de llaves privadas y multifactor (2FA) con Google Authenticator
• DNS Caching (Caché DNS)
• unbound: servidor dns caché con listas negras
• Configuración Avanzada de CloudFlare
• Funcionamiento y configuración protección DDoS de CloudFlare
• Cómo proteger correctamente la seguridad de WordPress
• Mitigación de ataques DDoS Syn Flood con iptables-SYNPROXY
• Cómo proteger tu servidor Linux de miles de direcciones IP con ipset
• Cabeceras de Seguridad HTTPS en el servidor web Nginx y Apache
• Limitar ancho de banda en Apache
• Monitorix: Monitoriza tu servidor Linux
• Log Binario en MySQL

Tutoriales de Redes - Networking

Tutoriales y Manuales Linux

• Limitar el ancho de banda en Linux
• Cómo configurar el entorno de red en Debian desde el terminal
• Alpine Linux: una Distro Linux pequeña, simple y segura
• Glosario términos en Linux: vocabulario básico Mundo Linux
• Ejemplos comando find para buscar en Linux
• journalctl; analizar logs del sistema en Linux
• Administrar y crear servicios con systemd en Linux
• Gestión de paquetes en Debian
• iptables Vs FirewallD: diferencias, ejemplos prácticos reglas, sintaxis
• FirewallD viniendo de iptables
  
• IPtables: el firewall de Linux, funcionamiento y ejemplos reglas
• Cómo proteger tu servidor Linux de miles de direcciones IP con ipset
• IPFire mejora el rendimiento IPS e incluye soporte de exFAT
• Gestión de librerías compartidas en GNU/Linux
• Tutorial de CMake
• Opciones de seguridad de red en el kernel /proc en GNU/Linux
• Gestión de paquetes en Linux con Yum
• Listado comandos con ejemplos para GNU/Linux
• Filtros en Linux: pipes, tuberías: cut, sort, uniq, wc, tee, head, tail y grep
  
• gperftools, la implementación malloc() de Google
• KVM – Virtualización en el núcleo de Linux
• Gestores de contraseñas libres y gratuitos para Linux
• Interfaz de red eth0 a eno1 /enp0s3 - nombres de interfaces de red en Linux con systemd
• Distribuciones Linux para portátiles antiguos con pocos recursos
• Distribuciones Linux basadas en la privacidad y la seguridad
• Consejos de Seguridad para servidores Linux
• Cómo migrar CentOS 8 a Rocky Linux 8, Alma Linux o CentOS Stream
• pfetch, screenfetch o neofetch : mostrar información del sistema en Linux
• Logrotate: administra los registros (logs) de tu sistema Linux
• Las mejores shells para GNU/Linux
  
• Guía SysAdmin para SELinux
• Las 15 principales vulnerabilidades en sistemas Linux
• Instalar vscode (Visual Studio Code) y xDebug en Kali Linux
• Ficheros /etc/passwd /etc/shadow y /etc/group en GNU/Linux
• fsck: comando comprobar sistema ficheros en Linux

Tutoriales Hardware 

Tutoriales RaspBerry Pi