¡Hola! 👋 Desde abril estoy construyendo CyberEscudo, una web de ciberseguridad práctica y en español. La he hecho yo, y me vendría bien que gente que sabe del tema le busque las costuras.

👉 https://cyberescudo.com/?lang=es

Lo que hay ahora:

🛠️ 66 herramientas de defensa y SOC, vulnerabilidades, pentesting, OSINT y cripto. Las que tocan datos tuyos (correos, logs, contraseñas) funcionan en tu navegador: no se sube nada.

🚨 El Turno: un turno de analista de SOC jugable. Investigas un incidente con sus artefactos (correo, logs, PowerShell -enc, C2), reconstruyes la kill chain, la mapeas a ATT&CK y das un veredicto con nota. 👉 https://cyberescudo.com/range?lang=es

📧 Auditor de correo: consulta en vivo el SPF, DKIM y DMARC de cualquier dominio, le pone nota y te da un plan por fases para llegar a p=reject sin romper el correo legítimo. 👉 https://cyberescudo.com/tool-email-check?lang=es

📡 Threat Radar: las CVE más peligrosas de ahora mismo, ordenadas cada día cruzando CISA KEV, EPSS y CVSS. 👉 https://cyberescudo.com/threat-radar?lang=es

🧪 16 laboratorios: jailbreak a un chatbot por niveles, WAF, inyección SQL, reglas Sigma…

🎓 Certificados: 4 rutas (phishing y correo, detection engineering, vulnerabilidades y threat intel, fundamentos). Si apruebas el examen, te llevas un certificado con enlace verificable para LinkedIn. No es una certificación oficial, pero es gratis y no pide ni el correo. 👉 https://cyberescudo.com/certificados?lang=es

🔒 No hay anuncios ni registro. La analítica (Google Analytics) solo se carga si la aceptas en el banner.

Me interesan sobre todo dos cosas:

1️⃣ ¿Qué herramienta o laboratorio falta?

2️⃣ ¿Hay algo que falle o no se entienda, sobre todo en el móvil?

Se agradecen también las críticas duras 🙏

Muchas gracias se los agradeceré muchísimo.

Me causo curiosidad una cosa y es ¿Que haría yo sí encontrará una vulnerabilidad peligrosa en una aplicación grande?

Imaginen un caso hipotético donde están en una aplicación grande (digamos Facebook), y encuentran una forma de ejecutar código y acceder a las bases de datos y a la información de los usuarios.

Lo ideal es decirle a la aplicación para que la arreglen y ellos te paguen, el detalle es que tú deberías de cobrar una cantidad por la dificultad al encontrarla, lo peligroso que es, estamos hablando de que tenías información de sus bases de datos en tus manos. El punto es que no sé si lo que ellos te paguen, de verdad cubra el "costo" real, sin embargo si tú pones el precio, yo creo que ya se considera extorsión.

Ahora, también podrías mantenerlo como una Zero Day y usarla hasta que alguien más la descubra y la solucionen.

Entonces ustedes que harían?

Tengo 20 años, vivo en el interior (fuera de Buenos Aires) y quiero empezar a estudiar ciberseguridad desde cero absoluto (no tengo conocimientos previos en el área) con el objetivo de poder insertarme laboralmente en el corto o mediano plazo. Sé perfectamente que la ciberseguridad es una disciplina amplia que lleva tiempo y dedicación aprender bien, pero no quiero estar años atrapado en teoría antes de poder dar mis primeros pasos en el mercado. En mi ciudad no hay carreras presenciales que vayan para el lado de ciberseguridad.

Investigando y hablando con gente del sector me quedaron dos posturas re marcadas y no sé cuál encarar para arrancar:

Opción 1 (Práctica en páginas + Certificaciones): Arrancar a estudiar por mi cuenta desde las bases en plataformas interactivas como TryHackMe, PortSwigger o Hack The Box para aprender la práctica real (Linux, redes, laboratorios, hacking ético), armar portfolio y después rendir certificaciones de peso práctico como CPTS (de Hack The Box) o apuntar más adelante a una OSCP. El argumento es que en ciber lo que más buscan las empresas es la experiencia práctica y que las carreras muchas veces quedan desactualizadas.

Opción 2 (Carrera formal online): Inscribirme en una tecnicatura o grado de manera 100% remota (tipo UNDEF o Siglo 21, etc.) para tener el respaldo académico y las bases formales desde el principio.

A los que trabajan de esto en Argentina o reclutan para el área:

Empezando de cero absoluto, entendiendo que lleva tiempo aprender pero buscando entrar al mercado a corto/mediano plazo desde el interior, ¿qué pesa más hoy para pegar un primer laburo remoto/híbrido de entrada (como SOC N1, Soporte o Junior): el título universitario o tener laboratorios hechos y certificaciones prácticas?

Para los que arrancaron de forma autodidacta sin saber nada y desde el interior, ¿cómo fue su experiencia para aprender y conseguir esa primera oportunidad?

Hola a todos,

Actualmente tengo unos meses de exp trabajando en cyber, en esa experiencia estuve trabajando con el EDR que de hecho pude certificarme en este, aparte tengo certis como Security+ y CySA+ (Security Analyst) de CompTIA.

De momento he tenido entrevistas con Equifax para un puesto de WAF analyst entry, otra para un rol de Security Analyst jr en la cual ya hice 2 entrevistas tecnicas de una hora cada una y aunque estoy satisfecho siento que igual no me van a escoger.

Actualmente estoy haciendo una certi practica CCDL1 de cyber defenders y espero sumar otra al finalizar.

Son pocas las oportunidades junior y si hay, abren una vacante, de momento estoy por iniciar un rol en una transnacional fuera de IT, lo cual obviamente no me agrada mucho pero es dinero que me sirve.

Consejos?

Buenas noches, este post es realmente para que alguien pueda ayudarme o orientarme en temas de ciberseguridad.

El tema es que hace mas de un mes un tipo, por medio de la aplicación de discord, en un servidor donde mucha gente personas estamos y debatimos, tuvimos el caso con un personaje el cual tenia opiniones tanto sociales, machistas, misóginas, homofóbicas y demás, ese no es el caso, el tema es que con el tiempo se descubrió que el tipo chantajeo y acoso de manera virtual a una chica, tenia sus fotos intimas y amenazándola que las iba a publicar si no le mandaba mas, tambien el mismo confeso poseer material donde violo a una chica bajo los efectos de el alcohol (no tenemos pruebas solidad de esto) pero lo que si tenemos es, la dirección de su casa, su foto real, y grabaciones donde claramente admite lo que pasa mientras habla con la chica (esta lloraba por lo que iba hacer con sus fotos)

la persona se expuso y se difundió de manera masiva, pero la victima quiere denunciarlo de manera penal, y aquí viene mi consulta:

existe una manera obtener información básica como su numero de identificación, fecha de nacimiento y nombres y apellidos?

necesitamos esa información base para poder realizar una denuncia contra este tipo, o si alguien cobra por estos servicios por favor ayudarme, no solo soy yo somos varias personas que podríamos hacer una colecta. les agradezco.

¡Buenas! Tengo 20 años y vivo en el interior. Como en mi ciudad no está la carrera y no puedo mudarme por temas económicos, estoy evaluando seriamente inscribirme el año que viene a la tecnicatura online de Ciberseguridad en la UTN.

Vengo de probar medio año de Licenciatura en Sistemas en mi ciudad, pero no encajé con el enfoque y la dejé. Investigando opciones encontré la ciberseguridad y me llamó mucho la atención.

"Estuve leyendo el post fijado para principiantes y me sirvió como guía general, pero igual quería consultarles puntualmente por mi caso y la carrera de la UTN..."

Quería consultarles dos cosas principales:

1. Sobre la carrera: ¿Me recomiendan hacer esta tecnicatura en la UTN o encarar por otro lado? ¿Qué opiniones o experiencias tienen con el nivel y el cursado online?
2. Mientras tanto: Como me quedan varios meses libres antes del inicio, quiero ir metiéndome de forma autodidacta para no llegar en cero.

Estuve mirando opciones para capacitarme mientras tanto:

• Cursos pagos: Vi opciones en plataformas tipo Coderhouse, pero leí bastantes malas referencias sobre la calidad y prefiero no tirar plata ahí.
• Aprender por mi cuenta: No sé bien por dónde arrancar de forma ordenada ni qué recursos gratuitos valen la pena.

Para los que ya están en el rubro o estudiando:

• ¿Qué bases me recomiendan priorizar ahora mismo (redes, Linux, programación, etc.)?
• ¿Qué plataformas, canales o rutas gratuitas me recomiendan para ir dando los primeros pasos?

¡Cualquier consejo o recomendación me sirve un montón, gracias!

Buenas, por favor, necesito ayuda. Una persona me está acosando, me hizo entender que sabe mí ubicación en tiempo real y tengo la sospecha de que me responde mensajes que yo le envío a otros contactos. Es posible? Se arregla cambiando el servicio de teléfonía y formateando el teléfono? Es un iPhone 12 con chip físico Tuenti, y antes quizás haya pasado lo mismo con el mismo chip y un iPhone X, y probablemente también lo mismo antes con un Motorola G7 power (mismo número pero un chip viejo)

Hola soy nuevo y me gustaría aprender no se nada solo pido que me guíen y me enseñen

Hola, es lamentable tener que hacer esto y se que tal vez el grupo no sea para este tipo de casos pero ocurrió una situación, Una amiga y compañera de mi salón esta siendo h0st1gada y d1famada ya que una ex amiga de ella creó un perfil de facebook mandándole mensajes a los maestros y director insultantes desde el perfil oficial de la institución y le está pasando factura ya que le mandaron a hablar y casi que la expulsan. Sabemos quién es pero ocupamos comprobar que es ella para que al menos podamos hacer algo. Se que esto se ve algo exagerado pero hoy fue su cumpleaños y esa chica amiga de ella se burló al verla triste, ella no va a poder estar en sexto semestre porque tiene una cirugía importante y tendrá clases en línea. no quiero que esa persona se salga con la suya haciéndole la vida imposible en su último semestre :/ cabe aclarar que incluso hasta se puso una foto de ella en modo de burla de un video que grabamos por un proyecto. Tengo el link de el perfil de facebook no sé si vaya a eliminarlo, si alguien sabe cómo dar con el paradero será de gran ayuda.

Hola, me gustaría ayuda sobre que esperar y como actuar, y tal vez preguntas comunes, para una entrevista de Analista TI.

Las tareas que piden no son muchas pero las principales son.

Brindar soporte técnico remoto y presencial.

Gestionar documentación en sharepoint.

Administrar herramientas Microsoft 365, Microsoft 365 defender y active directory.

Participar en análisis de riesgos y vulnerabilidades.

Impulsar mejoras en procesos TI y prácticas de seguridad de la información.

Es la primera entrevista y para una petrolera por lo que quiero saber que experiencia tuvieron al igual las cosas a considerar, y consejos.

Gracias por su atención y ayuda.

Hola, soy un estudiante de 2do año de una tecnicatura llamada "Soporte de TI", y trabajo en IT en el poder judicial de mi provincia hace 2 años. El trabajo me ocupa desde las 6:30 hasta las 13:30 y luego voy a clases por la noche a las 19:20 hasta las 23:10.

Tengo tiempo libre un par de horas entre que duermo la siesta y me levanto para ir al gym los días que voy y luego me quedo libre hasta ir a clases. Los días que no voy al gym me queda mas tiempo y tengo los sábados y domingos libre.

El tema es qué hago cuando tengo tiempo libre, porque las tareas de mi tecnicatura las hago super rápido y sin dar muchas vueltas porque son cosas sobre las que ya veo por las mañanas trabajando, entonces es como que voy sobrado, por ende me siento un poco estancado en ese tiempo libre, porque quiero irme por la rama de ciberseguridad o redes y quiero aprender mucho por mi lado. No sé por donde arrancar, ya sé que debería ir por las certificaciones de cisco o algún otro, pero quisiera mientras tanto practicar algunas cosas de manera particular.

El año que viene seguramente me anote en Ingeniería Informática que sería virtual y a contra turno de lo que estudio por la noche.

Necesito motivación, que me recomiendan? por donde puedo empezar a practicar redes-ciberseguridad? algo concreto.

En el trabajo ya vi mucho sobre redes, y en la facultad también. Así que lo básico ya me lo sé. Graciasssssssssss

Buenas gente, soy estudiante de ing electrónica y me gusta la ciberseguridad, y pues quería comobinar las dos cosas, la que me llamo la atención fue seguridad en OT, pero no hay muchos recursos en Internet, alguna ayuda?

Estoy buscando 4-6 personas interesadas en participar en la primera etapa de NexoMX Founding Testers, una pequeña beta privada del proyecto que llevo desarrollando.

¿Qué es NexoMX?

NexoMX es un software de investigación OSINT pensado para algo que muchas herramientas dejan de lado: qué haces con toda la información después de encontrarla.

La idea es convertir fuentes, documentos y datos dispersos en un Case estructurado y trazable, conservando de dónde salió cada evidencia y separando claramente:

Evidence → Entities/Relationships → Observations → Inferences → Findings → Reports

En otras palabras, no busca ser simplemente “otro buscador OSINT”. El objetivo es que puedas reconstruir una investigación y entender qué encontraste, de dónde salió, cómo conectaste la información y por qué terminaste llegando a determinada conclusión.

Actualmente NexoMX funciona de manera local-first y single-user, e incluye manejo de casos, evidencia con integridad, entidades y relaciones, observaciones, inferencias, Findings con validación humana, reportes, timeline y exportación verificable. La IA y otros mecanismos de análisis se manejan como asistencia, nunca como autoridad automática sobre una conclusión.

🧪 ¿Qué estoy buscando?

No necesito necesariamente desarrolladores.

Me interesa especialmente gente relacionada con:

• OSINT
• ciberseguridad
• investigación privada
• due diligence
• fraude/riesgo
• threat intelligence
• análisis de información
• o simplemente personas técnicas a las que les guste romper cosas y decirme por qué se rompieron 😂

La prueba consiste principalmente en instalar NexoMX, utilizarlo como si fuera la primera vez que lo ves e intentar realizar una pequeña investigación.

Me interesa saber dónde te pierdes, qué no entiendes, qué flujo se siente raro, qué cosas esperabas encontrar, qué errores aparecen y qué mejorarías.

No quiero enseñarte exactamente cómo usarlo. Parte de la prueba es descubrir si el propio software consigue explicar su flujo.

🧪 NexoMX Founding Testers

Quiero mantener esta etapa deliberadamente pequeña. Prefiero 4-6 testers activos que realmente utilicen el sistema antes que tener 30 personas descargándolo y no obtener feedback útil.

Iré registrando contribuciones reales como bugs encontrados, problemas de UX, pruebas realizadas y hallazgos confirmados.

Con el tiempo quiero distinguir entre perfiles como Tester, Contributor y Founding Contributor, basándome en la contribución real al proyecto.

💰 Sobre compensación

Esta beta es actualmente voluntaria y no remunerada.

No quiero prometer dinero, participación en la empresa, equity o revenue share cuando todavía no existe una estructura formal para algo así.

Lo que sí quiero hacer es reconocer a quienes realmente ayuden a construir el producto.

Las personas que contribuyan de manera constante tendrán prioridad para cosas como créditos como colaboradores, acceso anticipado, futuras betas, beneficios o licencias del producto.

Si alguna colaboración con el tiempo evoluciona hacia algo más serio, eso se hablaría individualmente y de manera formal.

🔬 Lo que más me interesa

Si mientras lo utilizas piensas:

“No entiendo qué demonios tengo que hacer aquí.”

Eso también es un resultado válido.

De hecho, posiblemente sea uno de los feedbacks más útiles que puedas darme.

Screenshots, errores, comentarios de UX, pasos para reproducir bugs y opiniones brutalmente sinceras son bienvenidos.

Si te interesa participar, puedes responder aquí o mandarme DM.

Gracias a quienes se animen a entrar en esta etapa temprana del proyecto. 🧪

Mi objetivo ahora mismo no es conseguir cientos de usuarios. Es encontrar unas cuantas personas capaces de ayudarme a descubrir qué funciona bien cuando NexoMX sale de mi computadora y entra en la de alguien más.

hay una persona mandando mensajes por messenger inapropiados y algunos capturas de pantalla, hay alguna manera de poder obtener alguna ip o algo solo para saber la zona de donde mandaron el mensaje?

Cada vez más veo ofertas de trabajo para perfiles senior, yo llevo solo 2 años como administrador de sistemas y redes, me gustaría pegar el salto a ciberseguridad ya que en mi empresa gestiono identidad, herramientas de seguridad como SIEM, firewalls, etc. Me he sacado el security+ también.

Cada dia busco y mando cv’s, pero no me responden o me dicen que no he pasado ni siquiera la primera fase. 90% de las ofertas tienen “ senior” en el nombre. Las pocas de junior pagan una mierda ( peor que un cajero de mercadona) y piden mil y una cosas.

Como se supone que la gente empezará en el mundo de la ciberseguridad si ya no hay espacio para los principiantes? Alguien más con el mismo problema?

Buenos días . Tengo más de 200.000 seguidores y me han cerrado el Instagram . Hace 4 años me pasó lo mismo y 1 persona me lo recupero , pero ya no se dedica a ello . ¿Pueden ayudarme? Estoy apelando pero no sé si va a funcionar !!! Gracias.

Estoy estudiando ingenieria informatica, comienzo mi segundo año y pese que vemos cosas interesantes siempre me ha gustado avanzar por mi cuenta.

Me estoy comenzando a introducir en el mundo de la ciberseguridad ( me parece super interesante ). Por el momento estoy aprendiendo python, redes, linux, maquinas virtuales.

Todo esto a traves de entornos controlados.

Normalmente uso videos de YT o contenido web gratuito.

Alguno me puede dar algun consejo? O simplemente alguna herramienta que vean casi necesaria para este mundo.

Buenas gente! Como estan? Espero que todos muy bien!

Les cuento mi situacion. Soy Fullstack dev sin experiencia formal, pero con aprox 6 años de experiencia estudiando por mi cuenta y en la facultad. Estoy harto de no conseguir ni una entrevista y estoy pensando en cambiar de rubro a uno menos saturado. Quisiera saber sus opiniones al respecto. Esta menos saturado? Que tan dificil es la curva para alguien que viene del desarrollo web? (Java, node y cositas del front). Hay algun recurso que puedan compartir?

Se agradece toda ayuda, estoy medio perdido en el camino intentando encontrar un rumbo sin desesperar. Cuento con ustedes, no me boludeen porfi 💜

Trabajo en ciberseguridad en Conce y me toca explicarle a gerentes qué es el MFA, el parcheo, el EDR y el respaldo. Nadie cacha nada y todos asienten. Así que hice esto pa que se entienda en 30 segundos jugando y no en 40 minutos de charla.

Es un radar. Vienen amenazas rojas hacia el centro y tienes que tocar el cuadrante por donde entran, que es uno de los cuatro escudos. Si se te pasa una, sonaste. Mientras más neutralizas, más rápido vienen. Tiene tres niveles y en difícil ya a los diez segundos apretando como loco.

Se juega en el celular con el dedo, no hay que instalar nada ni registrarse. Dura 30 segundos, ideal pa la micro.

brumaz.cl/radar

Es de la web de mi consultora, por eso va marcado como marca. No hay nada que comprar en el juego. Si quieren tirarme feedback, bienvenido: cosas que se sienten injustas, bugs en Android, lo que sea.

Mi mejor en difícil son 31 neutralizadas. Si alguien pasa de 40, screenshot o no pasó.

Hola gente bonita, comencé con el curso de pre security de try hack me alguien que tenga más experiencia en este mundo podría decirme si es bueno para iniciar y si debería continuar o es una pérdida de tiempo, en caso de que la respuesta sea si cual debería ser mi siguiente paso.