
¿Qué relación hay entre amenazas, vectores de ataque y vulnerabilidades?
Informes, artículos, seminarios y noticias.

¿Qué relación hay entre amenazas, vectores de ataque y vulnerabilidades?

Crea tu propio SOC con tecnología Open Source
En Cylum Ciberseguridad creemos que la formación práctica es esencial para prepararse ante los desafíos del mundo real. Por ello, compartimos con la comunidad un laboratorio de Seguridad Operacional (SOC) completamente open source, diseñado para entrenar tus habilidades en detección, análisis y respuesta ante amenazas cibernéticas. Una iniciativa educativa y colaborativa Este entorno fue creado […]

Movimiento lateral en redes segmentadas: laboratorio práctico
En el ámbito de la ciberseguridad ofensiva, uno de los mayores desafíos es moverse lateralmente dentro de entornos segmentados tras una brecha inicial. Para cubrir esta necesidad, presentamos un laboratorio técnico intensivo de hacking con técnicas reales de Pivoting, diseñado para emular ataques avanzados y enseñar, paso a paso, cómo escalar privilegios hasta comprometer un […]

¿Y si dejarte atacar fuera parte de la defensa? Descubre el poder de los honeypots

Fortalece la seguridad de tu entorno Active Directory
Active Directory (AD) continúa siendo uno de los principales objetivos en campañas de ciberataques, tanto internas como externas. Para profesionales enfocados en ciberseguridad ofensiva y defensiva, comprender sus debilidades y cómo mitigarlas es esencial. Te contamos cómo defenderte con este laboratorio técnico gratuito. ¿Qué se aborda en el laboratorio? El laboratorio permite practicar paso a […]

Detección de amenazas en artefactos forenses Windows
Hoy traemos un nuevo laboratorio técnico enfocado en el análisis forense de sistemas Windows, ideal para equipos de blue team, analistas SOC y profesionales de respuesta a incidentes que buscan mejorar sus capacidades de detección. ¿𝗤𝘂é 𝘁𝗿𝗮𝗯𝗮𝗷𝗮𝗺𝗼𝘀 𝗲𝗻 𝗲𝘀𝘁𝗲 𝗹𝗮𝗯𝗼𝗿𝗮𝘁𝗼𝗿𝗶𝗼? ✅ Análisis de registros EVTX usando Chainsaw, una potente herramienta open-source que permite detectar patrones […]

Aprende a mitigar vulnerabilidades en APIs
En Cylum Ciberseguridad hemos desarrollado InsecureShip-API-Lab, un laboratorio pensado para que cualquier persona interesada en ciberseguridad de APIs pueda practicar en un entorno seguro y realista, basado en el estándar OWASP API Security Top 10 (2023). ¿Qué es InsecureShip? InsecureShip es una aplicación intencionadamente vulnerable que simula una plataforma de gestión de envíos y paquetes. […]

Cómo proteger los repositorios de control de versiones

Cómo establecer contraseñas seguras en tu empresa

Hacking ético, un paso por delante de los ciberdelincuentes

Deep y Dark Web, armas de doble filo