Artículos sobre Herramientas de Seguridad
YARA es la herramienta que usan analistas de malware y equipos de seguridad para escribir patrones que identifican familias enteras de software malicioso. Las reglas YARA funcionan como firmas flexibles: describes cadenas de texto, secuencias de byte...
Nmap es la herramienta con la que averiguas qué puertos tiene abiertos una máquina antes de que lo haga un atacante. Si quieres aprender escaneo de puertos en serio, este nmap tutorial te da los nmap comandos que de verdad se usan para auditar una re...
Burp Suite es la herramienta de referencia para auditar la seguridad de aplicaciones web interceptando y manipulando el tráfico entre el navegador y el servidor. Funciona como un proxy interceptor: se coloca en medio de la conversación HTTP, la conge...
Fail2ban lee los registros de tu servidor, detecta quién falla al iniciar sesión demasiadas veces y le cierra la puerta automáticamente. Es la forma más sencilla y barata de proteger tu servidor contra los ataques de fuerza bruta que llaman a tu SSH ...
ProtonMail es el servicio de email cifrado que guarda tus correos con cifrado de extremo a extremo, gestionado desde Suiza y sin escanear tu bandeja para venderte publicidad. Si buscas un correo seguro de verdad y una alternativa Gmail privada, esta ...
VeraCrypt sirve para cifrar discos, particiones y memorias USB con cifrado militar y de forma gratuita. Es el sucesor del difunto TrueCrypt y la herramienta de cifrado de código abierto más usada en escritorio. Este tutorial de VeraCrypt te explica c...
Tails OS es un sistema operativo que arranca desde un USB, no deja rastro en el ordenador y enruta toda tu conexión a través de la red Tor. Si buscas un sistema operativo anónimo de verdad, esto es lo más cerca que vas a estar sin montar tu propia in...
Kali Linux es una distribución de seguridad basada en Debian que reúne cientos de herramientas de pentesting y análisis forense en un solo sistema operativo. La mantiene Offensive Security desde 2013, como sucesora de BackTrack. Si buscas aprender ci...
VirusTotal es el servicio gratuito que te permite analizar archivos y escanear URLs sospechosas con más de 70 motores antivirus a la vez, sin instalar nada. Si te ha llegado un adjunto raro o un enlace acortado que huele a chamusquina, lo subes, espe...
La mejor authenticator app depende de lo que valores: Authy gana en copias de seguridad cifradas, Microsoft Authenticator en integración corporativa y Google Authenticator en simplicidad. Todas generan códigos TOTP de seis dígitos que caducan cada 30...
Si quieres un gestor de contraseñas que no dependa de la nube, KeePassXC es la respuesta directa: guarda todas tus credenciales en un archivo cifrado que vive solo en tu ordenador. Nada de servidores remotos, nada de suscripciones, nada de confiar en...
Capturar y leer el tráfico de red con Wireshark permite descubrir desde una contraseña viajando en claro hasta el malware exfiltrando datos a un C2 en Bielorrusia. Este tutorial de Wireshark recorre la instalación, los filtros básicos y avanzados, y ...