Base de conocimiento de ciberseguridad: conceptos, ataque y defensa, herramientas, checklists y labs.https://arcode.es/https://arcode.es/notas/msfvenom/https://arcode.es/notas/msfvenom/MSFvenom es el generador de payloads de Metasploit: fusiona en una sola herramienta lo que antes hacían msfpayload y msfencode. Toma un payload del framework (una reverse shell, un…Wed, 09 Sep 2026 00:00:00 GMThttps://arcode.es/notas/nessus/https://arcode.es/notas/nessus/Nessus, de Tenable, es uno de los escáneres de vulnerabilidades más extendidos: sondea hosts y servicios, coteja lo que encuentra contra una enorme base de plugins (uno por comprobación) y…Wed, 09 Sep 2026 00:00:00 GMThttps://arcode.es/notas/netcat/https://arcode.es/notas/netcat/Netcat (nc) es la "navaja suiza" de las redes TCP/UDP: abre, escucha y mueve datos crudos por un socket sin ningún protocolo por encima. En una máquina lees o escribes en un puerto como si…Wed, 09 Sep 2026 00:00:00 GMThttps://arcode.es/notas/searchsploit/https://arcode.es/notas/searchsploit/Searchsploit es el cliente de línea de comandos de Exploit-DB: mantiene una copia local de toda la base de datos de exploits y PoCs, y la busca offline. En un pentest sin acceso a internet…Wed, 09 Sep 2026 00:00:00 GMThttps://arcode.es/notas/socat/https://arcode.es/notas/socat/Socat (SOcket CAT) es netcat llevado al extremo: conecta dos flujos de datos de casi cualquier tipo —sockets TCP/UDP, ficheros, pipes, dispositivos serie, pseudo-terminales, túneles TLS— y…Wed, 09 Sep 2026 00:00:00 GMThttps://arcode.es/notas/enumeracion-post-explotacion/https://arcode.es/notas/enumeracion-post-explotacion/Una vez obtenido un shell en el sistema objetivo, la enumeración post-explotación consiste en recopilar la mayor cantidad de información posible sobre el sistema y su red: sistema…Sun, 01 Mar 2026 00:00:00 GMThttps://arcode.es/notas/escalada-de-privilegios-en-windows/https://arcode.es/notas/escalada-de-privilegios-en-windows/La escalada de privilegios en Windows consiste en aprovechar vulnerabilidades, configuraciones incorrectas o credenciales expuestas para pasar de un usuario con privilegios limitados a uno…Sun, 01 Mar 2026 00:00:00 GMThttps://arcode.es/notas/exfiltracion-de-datos/https://arcode.es/notas/exfiltracion-de-datos/La exfiltración de datos es el proceso de tomar una copia no autorizada de información sensible y transferirla desde el interior de la red de la organización hacia el exterior. Ocurre en la…Sun, 01 Mar 2026 00:00:00 GMThttps://arcode.es/notas/movimiento-lateral-y-pivoting/https://arcode.es/notas/movimiento-lateral-y-pivoting/El movimiento lateral es el conjunto de técnicas que utilizan los atacantes para desplazarse progresivamente por la red hacia objetivos de mayor valor, generando el menor número de alertas…Sun, 01 Mar 2026 00:00:00 GMThttps://arcode.es/notas/persistencia/https://arcode.es/notas/persistencia/La persistencia es el conjunto de técnicas que permiten a un atacante mantener el acceso a un sistema comprometido sin necesidad de pasar de nuevo por la fase de explotación. Se establece…Sun, 01 Mar 2026 00:00:00 GMThttps://arcode.es/notas/reconocimiento-del-entorno-comprometido/https://arcode.es/notas/reconocimiento-del-entorno-comprometido/Una vez obtenido el acceso inicial a una máquina comprometida, el objetivo inmediato es comprender el entorno: infraestructura de red, AD, usuarios/grupos, y soluciones de seguridad…Sun, 01 Mar 2026 00:00:00 GMThttps://arcode.es/notas/ataques-a-contrasenas/https://arcode.es/notas/ataques-a-contrasenas/Los ataques de contraseña son técnicas para descubrir credenciales válidas, bien offline (sobre hashes obtenidos de un sistema comprometido) o online (contra servicios de red en tiempo…Wed, 25 Feb 2026 00:00:00 GMThttps://arcode.es/notas/phishing/https://arcode.es/notas/phishing/Phishing es una técnica de ingeniería social entregada principalmente por email, que engaña a la víctima para que revele información personal/credenciales o ejecute código malicioso. En un…Wed, 25 Feb 2026 00:00:00 GMThttps://arcode.es/notas/reconocimiento-en-red-team/https://arcode.es/notas/reconocimiento-en-red-team/El reconocimiento en operaciones de red team consiste en recopilar información sobre el objetivo —partiendo a menudo sólo del nombre de la empresa— sin alertar a los defensores. Se divide…Wed, 25 Feb 2026 00:00:00 GMThttps://arcode.es/notas/weaponization/https://arcode.es/notas/weaponization/Weaponization es la segunda fase del Cyber Kill Chain (Lockheed Martin). En esta etapa el atacante genera y desarrolla código malicioso encapsulado en payloads entregables (documentos Word…Wed, 25 Feb 2026 00:00:00 GMThttps://arcode.es/notas/command-and-control-c2/https://arcode.es/notas/command-and-control-c2/Un C2 Framework (Command and Control) es una plataforma que permite a un red team (u operador ofensivo) gestionar de forma centralizada los activos comprometidos durante un engagement. Los…Tue, 24 Feb 2026 00:00:00 GMThttps://arcode.es/notas/fundamentos-de-red-team/https://arcode.es/notas/fundamentos-de-red-team/El Red Teaming es una disciplina de seguridad ofensiva que simula las tácticas, técnicas y procedimientos (TTPs) de atacantes reales (Advanced Persistent Threats / APT) para evaluar la…Tue, 24 Feb 2026 00:00:00 GMThttps://arcode.es/notas/hacking-wifi-guia-completa-de-laboratorio/https://arcode.es/notas/hacking-wifi-guia-completa-de-laboratorio/Cuando te conectas a una red inalámbrica, tus datos se transmiten por el aire. Cualquiera dentro del rango puede interceptarlos. La única protección es el cifrado, y la mayoría del cifrado…Tue, 24 Feb 2026 00:00:00 GMThttps://arcode.es/notas/opsec-en-red-team/https://arcode.es/notas/opsec-en-red-team/OPSEC (Operations Security) es un proceso sistemático de 5 pasos originado en el ámbito militar. En ciberseguridad (contexto red team), NIST lo define como:Tue, 24 Feb 2026 00:00:00 GMThttps://arcode.es/notas/planificacion-de-un-engagement-de-red-team/https://arcode.es/notas/planificacion-de-un-engagement-de-red-team/La planificación de un red team engagement es el proceso estructurado de definir objetivos, alcance, reglas de operación y planes de campaña antes de ejecutar cualquier acción ofensiva. Una…Tue, 24 Feb 2026 00:00:00 GMThttps://arcode.es/notas/threat-intelligence-para-red-team/https://arcode.es/notas/threat-intelligence-para-red-team/Cyber Threat Intelligence (CTI) es el conjunto de información —especialmente TTPs (Tactics, Techniques and Procedures) e IOCs (Indicators of Compromise)— atribuida a adversarios conocidos…Tue, 24 Feb 2026 00:00:00 GMThttps://arcode.es/notas/aleatoriedad-insegura/https://arcode.es/notas/aleatoriedad-insegura/La aleatoriedad insegura ocurre cuando las aplicaciones web usan generadores de números pseudoaleatorios (PRNG) predecibles o fuentes de entropía débiles para generar tokens de seguridad…Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/ataque-de-extension-de-longitud-de-hash/https://arcode.es/notas/ataque-de-extension-de-longitud-de-hash/Un ataque de extensión de longitud es una vulnerabilidad criptográfica que afecta a funciones hash construidas con la construcción Merkle-Damgård (MD5, SHA-1, SHA-256). Permite a un…Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/ataque-de-texto-plano-elegido-sobre-aes-ecb/https://arcode.es/notas/ataque-de-texto-plano-elegido-sobre-aes-ecb/El modo Electronic Codebook (ECB) es un modo de cifrado por bloques que cifra cada bloque de texto plano de forma independiente con la misma clave. Esta independencia entre bloques elimina…Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/ataque-padding-oracle/https://arcode.es/notas/ataque-padding-oracle/El ataque de oráculo de relleno (Padding Oracle Attack) es un ataque de texto cifrado elegido (CCA) que explota la respuesta de un servidor a errores de validación de padding en cifrados…Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/automatizacion-de-navegador-para-pentesting/https://arcode.es/notas/automatizacion-de-navegador-para-pentesting/La automatización de navegador para pentesting consiste en usar herramientas como Selenium o Playwright para controlar un navegador real de forma programática, interactuando con…Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/encadenamiento-de-vulnerabilidades/https://arcode.es/notas/encadenamiento-de-vulnerabilidades/El encadenamiento de vulnerabilidades (vulnerability chaining) consiste en combinar dos o más debilidades individuales —cada una de riesgo bajo o medio por separado— para alcanzar un…Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/fallos-criptograficos/https://arcode.es/notas/fallos-criptograficos/Los errores criptográficos son vulnerabilidades que surgen no del algoritmo en sí, sino de cómo se usa. Pequeños fallos en la configuración, generación de claves, elección de algoritmos o…Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/http-browser-desync/https://arcode.es/notas/http-browser-desync/HTTP Browser Desync (o Client-Side Desync) es una variante de HTTP Request Smuggling en la que la desincronización se produce directamente en la conexión entre el navegador del usuario y el…Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/http-request-smuggling/https://arcode.es/notas/http-request-smuggling/HTTP Request Smuggling (también llamado HTTP Desync o Request Desynchronization) es una vulnerabilidad que surge cuando distintos componentes de la infraestructura web —proxies, load…Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/http2-request-smuggling/https://arcode.es/notas/http2-request-smuggling/HTTP/2 Request Smuggling es una familia de vulnerabilidades que permite colar peticiones HTTP a través de proxies que usan HTTP/2 en el frontend pero HTTP/1.1 en el backend (downgrading)…Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/introduccion-a-los-waf/https://arcode.es/notas/introduccion-a-los-waf/Los firewalls evolucionaron a medida que los ataques se volvieron más sofisticados.Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/seguridad-en-llm-cadena-de-suministro-y-envenenamiento-de-modelos/https://arcode.es/notas/seguridad-en-llm-cadena-de-suministro-y-envenenamiento-de-modelos/En el contexto de LLMs, la supply chain incluye todos los componentes externos que intervienen en el entrenamiento, fine-tuning o despliegue del modelo:Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/seguridad-en-llm-prompt-injection-y-jailbreaking/https://arcode.es/notas/seguridad-en-llm-prompt-injection-y-jailbreaking/El system prompt es el conjunto de instrucciones ocultas que define el rol, las restricciones y las políticas del LLM. Es el primer bloque de contexto que ve el modelo antes de cualquier…Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/seguridad-en-llm-tratamiento-de-salida-y-fuga-de-datos/https://arcode.es/notas/seguridad-en-llm-tratamiento-de-salida-y-fuga-de-datos/En aplicaciones tradicionales: los developers aprenden a nunca confiar en el user input. En aplicaciones LLM: el output del modelo es la nueva fuente de datos no confiable.Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/tecnicas-de-bypass-de-waf/https://arcode.es/notas/tecnicas-de-bypass-de-waf/Contexto: OWASP Core Rule Set (CRS) es la colección de reglas genéricas de detección para WAFs más ampliamente usada. Utiliza principalmente pattern/signature matching con pasos de…Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/tooling-propio-con-burp/https://arcode.es/notas/tooling-propio-con-burp/Un plugin de Burp Suite es un archivo JAR que extiende la funcionalidad del proxy mediante la API Montoya. Permite interceptar y modificar tráfico HTTP en tiempo real, automatizar brute…Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/tooling-propio-en-python/https://arcode.es/notas/tooling-propio-en-python/Las herramientas existentes (open-source o comerciales) rara vez encajan perfectamente en un engagement específico. Además, la mayoría ya están firmadas, lo que aumenta significativamente…Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/websocket-request-smuggling/https://arcode.es/notas/websocket-request-smuggling/WebSocket Request Smuggling es una técnica de request smuggling que abusa del mecanismo de upgrade de WebSocket para crear un túnel no supervisado a través de un proxy vulnerable. El…Mon, 23 Feb 2026 00:00:00 GMThttps://arcode.es/notas/malas-configuraciones-de-cors-y-sop/https://arcode.es/notas/malas-configuraciones-de-cors-y-sop/El Cross-Origin Resource Sharing (CORS) y la Same Origin Policy (SOP) son mecanismos críticos de seguridad web que controlan cómo las aplicaciones web pueden solicitar recursos de…Tue, 17 Feb 2026 00:00:00 GMThttps://arcode.es/notas/cross-site-request-forgery-csrf/https://arcode.es/notas/cross-site-request-forgery-csrf/CSRF (Cross-Site Request Forgery) es una vulnerabilidad de seguridad web que permite a un atacante engañar al navegador web de un usuario para que realice acciones no deseadas en un sitio…Sun, 15 Feb 2026 00:00:00 GMThttps://arcode.es/notas/cross-site-scripting-xss/https://arcode.es/notas/cross-site-scripting-xss/XSS (Cross-Site Scripting) es una vulnerabilidad de seguridad web que permite a un atacante inyectar scripts maliciosos en páginas web visualizadas por otros usuarios. Cuando una aplicación…Sun, 15 Feb 2026 00:00:00 GMThttps://arcode.es/notas/jwt-json-web-tokens-autenticacion-basada-en-tokens/https://arcode.es/notas/jwt-json-web-tokens-autenticacion-basada-en-tokens/Los JWT (JSON Web Tokens) son tokens autocontenidos para transmitir informacion de sesion de forma estandarizada. Se usan en autenticacion basada en tokens, muy comun en APIs, y su…Wed, 04 Feb 2026 00:00:00 GMThttps://arcode.es/notas/red-team-playbook-guia-avanzada/https://arcode.es/notas/red-team-playbook-guia-avanzada/Playbook operativo para red teaming/pentesting con orden practico, tecnicas enlazadas, comandos base y criterios claros de avance.Wed, 04 Feb 2026 00:00:00 GMThttps://arcode.es/notas/sql-injection/https://arcode.es/notas/sql-injection/Vulnerabilidad donde entradas controladas por el usuario se incorporan a consultas SQL de forma insegura, permitiendo leer, modificar o destruir datos o incluso ejecutar acciones…Wed, 04 Feb 2026 00:00:00 GMThttps://arcode.es/notas/docker/https://arcode.es/notas/docker/Docker es una plataforma y motor de contenedores para empaquetar, distribuir y ejecutar aplicaciones como imagenes y contenedores de forma portable y reproducible.Tue, 03 Feb 2026 00:00:00 GMThttps://arcode.es/notas/fundamentos-de-virtualizacion-hipervisores-contenedores-y-kubernetes/https://arcode.es/notas/fundamentos-de-virtualizacion-hipervisores-contenedores-y-kubernetes/La virtualización es el concepto de encapsular las capacidades de una máquina física en un entorno virtual llamado máquina virtual (VM). En términos prácticos, se crea una capa de…Tue, 03 Feb 2026 00:00:00 GMThttps://arcode.es/notas/iac-en-la-nube-terraform-cloudformation/https://arcode.es/notas/iac-en-la-nube-terraform-cloudformation/IaC en la nube es el uso de herramientas declarativas para aprovisionar y gestionar recursos cloud (red, compute, storage, seguridad) como codigo, de forma repetible, versionable y…Tue, 03 Feb 2026 00:00:00 GMThttps://arcode.es/notas/seguridad-en-canalizaciones-devops-ci-cd/https://arcode.es/notas/seguridad-en-canalizaciones-devops-ci-cd/Una canalizacion DevOps (CI/CD) es el flujo automatizado que lleva el software desde codigo fuente hasta entrega y operacion. La seguridad del pipeline busca proteger ese flujo para que la…Tue, 03 Feb 2026 00:00:00 GMThttps://arcode.es/notas/devops/https://arcode.es/notas/devops/DevOps es un enfoque cultural + técnico para entregar software de forma rápida y fiable, reduciendo silos entre desarrollo (Dev), operación (Ops) y QA mediante colaboración, visibilidad…Mon, 02 Feb 2026 00:00:00 GMThttps://arcode.es/notas/devsecops/https://arcode.es/notas/devsecops/DevSecOps es un enfoque (cultura + automatización + diseño de plataformas) que integra la seguridad como responsabilidad compartida dentro de DevOps. En términos operativos: la seguridad…Mon, 02 Feb 2026 00:00:00 GMThttps://arcode.es/notas/secure-sdlc-ssdlc/https://arcode.es/notas/secure-sdlc-ssdlc/El Secure SDLC / SSDLC (Secure Software Development Life Cycle) es un enfoque para integrar seguridad en todas las fases del SDLC (planificación, diseño, implementación, pruebas, despliegue…Mon, 02 Feb 2026 00:00:00 GMThttps://arcode.es/notas/escaneo-de-puertos/https://arcode.es/notas/escaneo-de-puertos/Técnica de reconocimiento que identifica qué puertos están abiertos en un host y qué servicios podrían estar escuchando (p.ej., SSH/22, HTTP/80). Es una base para enumeración y evaluación…Thu, 29 Jan 2026 00:00:00 GMThttps://arcode.es/notas/nmap/https://arcode.es/notas/nmap/Herramienta de escaneo de red usada para descubrir hosts, puertos, servicios y (en algunos casos) obtener huellas de versión y sistema operativo.Thu, 29 Jan 2026 00:00:00 GMThttps://arcode.es/notas/iaaa-identification-authentication-authorization-accountability/https://arcode.es/notas/iaaa-identification-authentication-authorization-accountability/Marco básico de gestión de identidades y acceso que cubre cómo un usuario se identifica, demuestra su identidad, recibe permisos y es responsabilizado por sus acciones.Sat, 24 Jan 2026 00:00:00 GMThttps://arcode.es/notas/incident-response-and-incident-management/https://arcode.es/notas/incident-response-and-incident-management/Un incidente cibernético suele aparecer después de una cadena previa: evento → alerta → triaje → incidente.Sat, 24 Jan 2026 00:00:00 GMThttps://arcode.es/notas/triada-cia/https://arcode.es/notas/triada-cia/Marco básico para evaluar la seguridad de sistemas y datos a través de tres funciones: Confidencialidad, Integridad y Disponibilidad.Sat, 24 Jan 2026 00:00:00 GMThttps://arcode.es/notas/auditoria-y-monitorizacion-de-seguridad/https://arcode.es/notas/auditoria-y-monitorizacion-de-seguridad/En operaciones y ciberseguridad suelen convivir cuatro conceptos que se apoyan entre sí:Fri, 23 Jan 2026 00:00:00 GMThttps://arcode.es/notas/business-continuity-plan-bcp-and-business-impact-analysis-bia/https://arcode.es/notas/business-continuity-plan-bcp-and-business-impact-analysis-bia/En ciberseguridad, BCP se activa cuando el incidente tiene severidad suficiente y la organización necesita “cambiar de modo” (priorizar continuidad sobre procesos normales), sin perder…Fri, 23 Jan 2026 00:00:00 GMThttps://arcode.es/notas/crisis-management-team-cmt/https://arcode.es/notas/crisis-management-team-cmt/El Crisis Management Team (CMT) es el equipo que dirige la toma de decisiones de negocio durante una cibercrisis (incidente de severidad crítica), cuando el impacto es alto, se requieren…Fri, 23 Jan 2026 00:00:00 GMThttps://arcode.es/notas/el-rol-de-security-engineer/https://arcode.es/notas/el-rol-de-security-engineer/Profesional responsable de diseñar, implantar y mantener la postura de seguridad de la organización, asegurando que los activos digitales estén protegidos y que los riesgos se mantengan en…Fri, 23 Jan 2026 00:00:00 GMThttps://arcode.es/notas/incident-first-responder-evidence-preservation-and-escalation/https://arcode.es/notas/incident-first-responder-evidence-preservation-and-escalation/Un incident first responder (socorrista / primer respondiente) es la persona que descubre o recibe primero señales de un incidente y debe ejecutar acciones iniciales que: 1) No destruyan…Fri, 23 Jan 2026 00:00:00 GMThttps://arcode.es/notas/owasp-api-security-top-10-2019/https://arcode.es/notas/owasp-api-security-top-10-2019/El OWASP API Security Top 10 es una lista de los riesgos más comunes (y de alto impacto) en el diseño e implementación de APIs. Su objetivo es ayudar a desarrolladores y equipos de AppSec a…Fri, 23 Jan 2026 00:00:00 GMThttps://arcode.es/notas/sast-static-application-security-testing/https://arcode.es/notas/sast-static-application-security-testing/SAST (Static Application Security Testing) es el uso de herramientas automatizadas para analizar código fuente (sin ejecutar la aplicación) con el objetivo de detectar debilidades y…Fri, 23 Jan 2026 00:00:00 GMThttps://arcode.es/notas/active-directory-fundamentos-y-hardening/https://arcode.es/notas/active-directory-fundamentos-y-hardening/Active Directory Domain Services (AD DS) es el servicio de directorio de Microsoft para entornos Windows que centraliza identidades, autenticación, configuración y control a escala mediante…Thu, 22 Jan 2026 00:00:00 GMThttps://arcode.es/notas/fundamentos-de-seguridad-en-la-nube/https://arcode.es/notas/fundamentos-de-seguridad-en-la-nube/Cloud security es el conjunto de prácticas, controles y configuraciones que protegen datos, identidades, redes y workloads desplegados en servicios cloud (IaaS/PaaS/SaaS), teniendo en…Thu, 22 Jan 2026 00:00:00 GMThttps://arcode.es/notas/hardening-de-dispositivos-de-red/https://arcode.es/notas/hardening-de-dispositivos-de-red/El endurecimiento (hardening) de dispositivos de red es el conjunto de prácticas para reducir la superficie de ataque, limitar el impacto de un compromiso y mejorar la detección en routers.Thu, 22 Jan 2026 00:00:00 GMThttps://arcode.es/notas/hardening-de-sistemas-windows/https://arcode.es/notas/hardening-de-sistemas-windows/Windows hardening es el proceso de aplicar configuraciones y controles para reducir superficie de ataque, disminuir el impacto de un compromiso, mejorar detección y respuesta.Thu, 22 Jan 2026 00:00:00 GMThttps://arcode.es/notas/information-security-governance-and-grc/https://arcode.es/notas/information-security-governance-and-grc/Estructura, políticas y procesos para asegurar confidencialidad, integridad y disponibilidad alineadas al negocio, cubriendo gobernanza, riesgo y cumplimiento (GRC).Thu, 22 Jan 2026 00:00:00 GMThttps://arcode.es/notas/modelo-de-responsabilidad-compartida/https://arcode.es/notas/modelo-de-responsabilidad-compartida/Marco que divide responsabilidades de seguridad entre el proveedor cloud y el cliente según el servicio consumido (IaaS, PaaS, SaaS).Thu, 22 Jan 2026 00:00:00 GMThttps://arcode.es/notas/protocolos-de-seguridad-de-red/https://arcode.es/notas/protocolos-de-seguridad-de-red/Un protocolo de red define reglas para que procesos en dispositivos se comuniquen (formatos, estados, errores, tiempos, puertos). Los protocolos “seguros” añaden controles para…Thu, 22 Jan 2026 00:00:00 GMThttps://arcode.es/notas/arquitectura-de-red-segura-y-segmentacion/https://arcode.es/notas/arquitectura-de-red-segura-y-segmentacion/La arquitectura de red segura es el diseño de la red (capas, segmentación, controles y flujos permitidos) con el objetivo de mantener disponibilidad, reducir el movimiento lateral, limitar…Wed, 21 Jan 2026 00:00:00 GMThttps://arcode.es/notas/hardening-de-sistemas-linux/https://arcode.es/notas/hardening-de-sistemas-linux/Linux hardening es el conjunto de prácticas para reducir superficie de ataque, limitar el impacto de un compromiso y mejorar la detectabilidad en sistemas Linux mediante controles en capas…Wed, 21 Jan 2026 00:00:00 GMThttps://arcode.es/notas/concienciacion-frente-a-phishing/https://arcode.es/notas/concienciacion-frente-a-phishing/El phishing es un intento de engaño (por email, SMS, llamadas o mensajería) para que la víctima entregue credenciales, dinero o información, o ejecute una acción peligrosa (abrir un…Tue, 20 Jan 2026 00:00:00 GMThttps://arcode.es/notas/lab-dvwa-sql-injection/https://arcode.es/notas/lab-dvwa-sql-injection/Objetivo: entender SQLi en entorno controlado. Ver SQL Injection.Tue, 20 Jan 2026 00:00:00 GMThttps://arcode.es/notas/checklist-de-testing-de-aplicaciones-web/https://arcode.es/notas/checklist-de-testing-de-aplicaciones-web/Nota tecnica de ciberseguridad.Sun, 18 Jan 2026 00:00:00 GMThttps://arcode.es/notas/cryptography-basics/https://arcode.es/notas/cryptography-basics/Fundamentos de criptografía clásica y moderna: cifrado simétrico y asimétrico, intercambio de claves, funciones hash/HMAC y el rol de PKI para autenticidad y confianza.Sun, 18 Jan 2026 00:00:00 GMT