Módulo gratuito
Ciberseguridad
Aprende ciberseguridad con práctica: contraseñas y hashes, inyección SQL, XSS, registros de un ataque y permisos, en laboratorios privados.
Las lecciones
Cada lección se lee completa y gratis. Crea una cuenta gratuita para ejecutar sus comandos en un laboratorio y hacer sus cuestionarios y tareas.
1 · Laboratorio de máquina virtual
Amenazas y atacantes en ciberseguridad
Puedo nombrar las amenazas a un sistema y quién está detrás de ellas.
Leer la lección2 · Laboratorio de máquina virtual
Contraseñas y hashes: cómo se guardan
Puedo explicar por qué una contraseña se guarda como un hash.
Leer la lección3 · Laboratorio de contenedores
Inyección SQL: cómo funciona y cómo se arregla
Puedo explicar cómo funciona una inyección SQL y arreglarla con una consulta parametrizada.
Leer la lección4 · Laboratorio de contenedores
Cross-site scripting (XSS) y cómo evitarlo
Puedo reconocer un fallo de cross-site scripting y evitarlo escapando el texto.
Leer la lección5 · Laboratorio de máquina virtual
Cómo encontrar un intruso en un registro
Puedo encontrar las pistas de un ataque en un registro.
Leer la lección6 · Laboratorio de máquina virtual
Mínimo privilegio: permisos y control de root
Puedo explicar cómo un error pequeño de permisos da el control de una máquina.
Leer la lección
Con un laboratorio real
Cada lección de este módulo se practica en un laboratorio que se inicia solo para ti. Los laboratorios que usa:
- Laboratorio de respuesta a incidentes y forense: investiga un servidor comprometido
- Laboratorio de escalada de privilegios en Linux: un binario setuid, una regla sudo, cron
- Laboratorio de inyección SQL: ataca una búsqueda débil, corrige la consulta y demuéstralo
- Laboratorio de DVWA: practica inyección SQL y XSS en la Damn Vulnerable Web Application
¿Enseñas a una clase? Asigna este módulo a tus alumnos con guía del profesor, tareas con corrección automática y un laboratorio para cada alumno.