Laboratorio de Ciberseguridad Netblue
NNetblue IT Consulting

Capacitación en ciberseguridad · Netblue

Laboratorio de ataques para entrenar a su equipo

Simuladores interactivos, en español, que muestran cómo funcionan los ataques más comunes y cómo defenderse. Cada uno corre por completo en el navegador: no generan tráfico ni ataques reales, y nada de lo que escriba sale de su equipo.

27 simuladores 5 categorías 100% en el navegador

Ingeniería social y phishing

5 simuladores

La amenaza que más afecta a todo el personal, técnico o no. El punto de partida de cualquier capacitación.

Detecta el PhishingClasifica correos como legítimos o fraudulentos y aprende las señales.Abrir → Spear Phishing y BECCómo los datos reales vuelven un correo dirigido peligrosamente creíble.Abrir → Smishing y VishingEl phishing por SMS y por llamada de voz, con sus tácticas de manipulación.Abrir → Ataque de Ingeniería SocialCómo se manipula a las personas para obtener acceso, información o dinero.Abrir → Qué pasa al oprimir un enlace de phishingRecorrido paso a paso de lo que ocurre tras hacer clic en un enlace malicioso.Abrir →

Contraseñas y credenciales

10 simuladores

Por qué las contraseñas débiles o reutilizadas caen, y cómo las frases de paso, el MFA y el hashing con salt lo evitan.

Ataque de DiccionarioPrueba una lista de contraseñas comunes contra una clave de práctica.Abrir → Fuerza Bruta InteractivoCalculadora de resistencia y tiempos de crackeo según el hardware.Abrir → Ataque de Fuerza BrutaPrueba todas las combinaciones posibles hasta dar con la contraseña.Abrir → Credential StuffingEl efecto dominó de reutilizar la misma contraseña en varios sitios.Abrir → Password SprayingProbar una contraseña común contra muchas cuentas para evadir bloqueos.Abrir → Cómo se hashea una contraseña InteractivoPaso a paso: sal, PBKDF2, efecto avalancha y verificación de un inicio de sesión.Abrir → Rainbow Tables y SaltHashing SHA-256 real y cómo el salt inutiliza las tablas precalculadas.Abrir → Ataque con Tabla ArcoírisRevertir hashes de contraseñas usando tablas precalculadas.Abrir → Ataque de CumpleañosColisiones de hash aprovechando la paradoja del cumpleaños.Abrir → Ataque de Volcado de MemoriaCómo se extraen credenciales y datos directamente de la memoria RAM.Abrir →

Web y aplicaciones

2 simuladores

Cómo una entrada mal manejada deja que un atacante cambie el comportamiento de una aplicación.

SQL InjectionLogin vulnerable vs consultas parametrizadas, con la consulta a la vista.Abrir → Cross-Site Scripting (XSS)Un comentario con script que se ejecuta o se escapa según el modo.Abrir →

Red e inalámbrico

5 simuladores

Interceptación, saturación y ataques sobre Wi-Fi y Bluetooth, con sus defensas de red.

Man-in-the-Middle InteractivoHTTP expone tus credenciales; HTTPS las cifra. Míralo en vivo.Abrir → Ataque Man-in-the-MiddleCómo un atacante se interpone e intercepta las comunicaciones.Abrir → DoS y DDoSSatura un servidor con una fuente o una botnet, y aplica la mitigación.Abrir → WardrivingBuscar y mapear redes Wi-Fi vulnerables para encontrar puntos de entrada.Abrir → Ataque de BluesnarfingRobo de datos de un dispositivo a través de una conexión Bluetooth.Abrir →

Malware y acceso remoto

5 simuladores

Cómo entra el código malicioso, qué hace una vez dentro y cómo lo frenan los backups y el EDR.

Ransomware InteractivoCifra archivos ficticios y demuestra el valor de los backups 3-2-1.Abrir → Ataque de RansomwareCómo entra, cifra los archivos y extorsiona a la víctima.Abrir → Keylogger y TroyanosCaptura de pulsaciones en vivo hasta que activas el EDR.Abrir → Ataque con Troyano RATControl remoto encubierto del equipo: archivos, cámara y micrófono.Abrir → Ataque de Reverse ShellUna conexión saliente que le entrega al atacante una shell del equipo.Abrir →

Cómo usar este laboratorio en una sesión

  1. Empiece por Ingeniería social: es la amenaza que más afecta a todo el personal.
  2. Proyecte cada simulador y deje que el grupo proponga la respuesta antes de revelar el resultado.
  3. En los de contraseñas, compare una clave débil con una frase de paso larga para que el contraste quede claro.
  4. Cierre cada tema leyendo juntos las defensas que aparecen al final de cada simulador.

¿Quiere esta capacitación para su empresa?

Netblue ofrece estos cursos prácticos en su oficina o en línea, para pequeñas y medianas empresas en Puerto Rico.

Teléfono787-337-9818 WhatsApp939-275-6489 Correoeocasio@netbluepr.com Webnetbluepr.com