>_ HackLab Academy
Lobo Centinela

Seguridad de redes: proteger, vigilar y detectar

Protege, vigila y detecta: defiende una red de verdad

Aprende a defender una red: segmentación, firewalls con ufw e iptables, acceso seguro (TLS, VPN, SSH, Wi-Fi), y a detectar ataques reales leyendo el tráfico: escaneos, ARP spoofing, DNS sospechoso y fuerza bruta. Con laboratorios y un proyecto de respuesta a incidentes.

  • Intermedio
  • 20 lecciones
  • 19 laboratorios
  • 5 módulos
  • Certificado verificable
  • Acceso de por vida

Lo que harás

  • Segmentas la red y configuras firewalls con ufw e iptables, con reglas con estado
  • Aseguras el acceso: TLS, VPN con WireGuard, SSH endurecido y Wi-Fi seguro
  • Detectas escaneos, ARP spoofing, túneles DNS y fuerza bruta leyendo el tráfico

Lo que lograrás

  • Diseñar zonas y reglas que dejan pasar solo lo necesario
  • Corregir un firewall mal ordenado y registrar lo que bloquea
  • Reconocer un ataque en una captura de tcpdump
  • Contener un incidente y documentarlo con un informe profesional

¿Para quién es?

Ideal si ya conoces lo básico de redes y quieres defenderlas: firewalls, VPN, SSH seguro y detectar ataques leyendo el tráfico. Recomendado después de «Redes desde cero».

Así se practica

Ejemplo de un laboratorio del curso, en una terminal simulada y con corrección inmediata.

Práctica · Bloquea al atacante, no al usuario
student@hacklab:~$ grep Failed auth.log | awk '{print $(NF-3)}' | sort | uniq -c | sort -rn
14 203.0.113.77
student@hacklab:~$ sudo iptables -A INPUT -s 203.0.113.77 -j DROP

Temario completo

Módulo 1 · Principios 3
  1. Las amenazas de red más comunes
  2. Defensa en profundidad
  3. Segmentación: VLAN, zonas y DMZ
Módulo 2 · Firewalls 4
  1. ufw a fondo: reglas precisas y limpieza
  2. iptables: cadenas, política y el orden de las reglas
  3. Reglas con estado: dejar volver lo que tú pediste
  4. Los registros del firewall: leer lo que se bloquea
Módulo 3 · Acceso seguro 4
  1. TLS y certificados: la confianza del candado
  2. VPN: un túnel cifrado a tu red (WireGuard)
  3. Endurecer SSH: que solo entre quien debe
  4. Wi-Fi seguro: WPA2, WPA3 y redes de invitados
Módulo 4 · Vigilancia y detección 5
  1. Leer el tráfico con tcpdump
  2. Detectar un escaneo de puertos
  3. Detectar ARP spoofing en una captura
  4. DNS sospechoso: túneles y exfiltración
  5. Fuerza bruta en la red: detectar y bloquear
Módulo 5 · Respuesta a incidentes 4
  1. Contención: cortar el daño sin destruir la evidencia
  2. El informe de incidente: contar lo ocurrido con claridad
  3. Proyecto final: investiga y responde a una intrusión
  4. Examen final y siguientes pasos

RedesRespuesta a incidentesSeguridad defensivaAlertas, paneles y automatizaciónAnálisis de texto y logsCriptografíaContraseñas y autenticaciónReconocimiento y enumeraciónInformes profesionales

Preguntas frecuentes

¿Necesito experiencia previa?

Ideal si ya conoces lo básico de redes y quieres defenderlas: firewalls, VPN, SSH seguro y detectar ataques leyendo el tráfico. Recomendado después de «Redes desde cero».

¿Cuánto dura el acceso?

El pago es único y el acceso es de por vida.

¿Hay garantía?

Si en los primeros 7 días el curso no es para ti y llevas menos del 25 % hecho, te devolvemos el dinero.

¿Qué necesito para estudiar?

Solo un navegador. Los laboratorios son terminales simuladas: no instalas nada ni arriesgas tu equipo.

Empieza hoy

90.000 72.000 COP Lanzamiento −20% hasta el 15 de noviembre

Garantía de 7 días

Comprar ahora Ver todos los cursos