Plan de estudios: ciberseguridad desde cero
Todo lo que aprendés con HACKME, nivel por nivel. Hoy hay 23 lecciones y 72 juegos listos para jugar; los niveles marcados «Muy pronto» se van sumando.
Nivel 1 · Primeros pasos
Al terminar vas a poder: Entender cómo piensa un atacante y qué se protege. Armar claves fuertes, activar el segundo paso, detectar mails, mensajes y llamadas falsas, y cuidar tu router, tu celular y tus copias de seguridad.
0A · Empezá acá
Qué es la ciberseguridad, sin vueltas y sin saber nada. · 3 lecciones · 7 juegos
- Qué es la ciberseguridad y por qué es cosa tuya
Ciberseguridad es cuidar lo que tenés en el mundo digital: tus cuentas, tus fotos, tu plata en el banco, tus mensajes y los aparatos con los que entrás a…
- Quién ataca, qué busca y cómo avanza
Casi nunca es alguien que te eligió a vos. Los ataques más comunes son masivos: un programa manda el mismo mensaje trampa a un millón de personas y…
- Las tres cosas que se protegen
Todo lo que hace la ciberseguridad se puede resumir en proteger tres cosas. Los profesionales las llaman la tríada CIA, por sus siglas en inglés.
1A · Contraseñas
La primera puerta que cualquiera intenta abrir. · 3 lecciones · 10 juegos
- Por qué una clave corta cae en segundos
Una contraseña no se "adivina" como en las películas: un programa prueba combinaciones a toda velocidad. Eso se llama fuerza bruta.
- Armá una clave de acero y qué hacer si te hackean
La receta que mejor funciona: una frase de 4 a 6 palabras al azar, sin relación entre sí, separadas con guiones.
- El segundo paso: apps, llaves y códigos
La verificación en dos pasos pide dos pruebas de que sos vos: algo que sabés (tu clave) y algo que tenés (tu celular o una llave) o algo que sos (tu…
1B · Phishing
Aprendé a detectar los engaños antes de picar. · 3 lecciones · 11 juegos
- Cómo leer una dirección y detectar un mail falso
El phishing es un mensaje que se hace pasar por alguien de confianza (tu banco, una empresa, un conocido) para que entregues datos o toques un enlace.
- WhatsApp, SMS y mensajes que sí son reales
Las estafas por WhatsApp y SMS usan el mismo truco de siempre: hacerse pasar por alguien conocido o por una empresa, y apurarte.
- Llamadas, mensajes y cuentos: así te engañan
Los estafadores no usan solo el mail. Cambian de canal según donde te encuentren: un mensaje, una llamada, una red social.
1C · Cómo funciona internet
Para atacar o defender hay que saber por dónde viajan las cosas. · 3 lecciones · 9 juegos
- Qué pasa cuando abrís una web
Cuando escribís una dirección, tu navegador (el programa que pide páginas y te las muestra) no sabe dónde está esa web.
- El candado, las wifis públicas y quién ataca
El candado en el navegador significa que la conexión con esa web va cifrada. No significa que la web sea de fiar: los sitios de phishing también pueden…
- Tu red de casa: el router y el WiFi
El router es la puerta de entrada de tu casa a internet. Todo lo que tengas conectado pasa por él: celulares, computadoras, la tele, cámaras y hasta el…
1D · Tu celular y tu compu
Actualizaciones, permisos, copias de seguridad y qué hacer si lo perdés. · 2 lecciones · 7 juegos
- Actualizar, bloquear y elegir bien las apps
Tu celular y tu computadora guardan más de tu vida que tu casa. Cuidarlos se resume en tres hábitos: mantenerlos actualizados, bloquearlos y elegir con…
- Copias de seguridad, ransomware y qué hacer si lo perdés
Cualquier dispositivo se puede perder, romper, robar o quedar bloqueado por un ataque. La defensa final no es tecnológica: es tener una copia de lo…
Nivel 2 · Abriendo puertas
Al terminar vas a poder: Distinguir quién sos y qué podés hacer en un sistema, reconocer permisos mal puestos, archivos que nunca deben ser públicos y claves filtradas, y saber qué hacer cuando una se filtra.
2A · Permisos y roles
Cuando cualquiera puede hacerse administrador. · 2 lecciones · 7 juegos
- Quién sos y qué podés hacer
Un sistema se hace dos preguntas distintas. La primera: ¿quién sos? Eso es la autenticación (por ejemplo, entrar con usuario y clave).
- Todo lo del navegador se puede cambiar
Todo lo que viene del navegador lo puede escribir la persona que lo usa: botones escondidos, datos en la dirección, campos del formulario, el…
2B · Archivos expuestos
Lo que quedó abierto sin querer. · 2 lecciones · 7 juegos
- Qué archivos nunca deben ser públicos
Un sitio web es una carpeta de archivos en un servidor. Todo lo que está dentro de la parte pública lo puede descargar cualquiera que sepa (o adivine) el…
- Si un archivo ya quedó expuesto
Aunque uno se cuide, a veces pasa: un PDF con datos subido "solo por un rato", un .env que quedó en el servidor.
2C · Claves filtradas
Qué pasa si subís una clave a internet. · 2 lecciones · 7 juegos
- Claves: dónde viven y cómo se filtran
Una clave de API, un token o una contraseña de base de datos es una llave. Si cae en manos ajenas, esa persona puede actuar como tu programa: gastar tu…
- Se filtró una clave: qué hacer
Cuando una clave se filtra, el orden de las acciones importa. Primero se corta el acceso del atacante: revocá (anulá) la clave filtrada en el servicio.
Nivel 3 · Fundamentos técnicos
Al terminar vas a poder: Manejar una terminal de verdad: moverte por un servidor, buscar en archivos, leer registros, entender permisos y responder a un pequeño incidente. Después, cifrado y cómo viajan los datos por una red.
3A · Sistemas y terminal
Archivos, permisos y la línea de comandos, en un servidor de práctica. · 3 lecciones · 7 juegos
- La terminal desde cero
La terminal es una ventana donde, en vez de hacer clic, escribís órdenes. Los servidores (las computadoras que sostienen sitios y aplicaciones) casi…
- Buscar en archivos y leer registros
Los servidores anotan casi todo lo que pasa en archivos llamados registros o logs: quién entró, quién falló, qué página se pidió.
- Permisos: quién puede qué
En Linux cada archivo dice quién puede leerlo (r), modificarlo (w) y ejecutarlo (x). Y lo dice para tres grupos: el dueño, el grupo y todos los demás.
3B · Cifrado Muy pronto
Esconder mensajes de verdad.
3C · Redes Muy pronto
Qué viaja por el aire y por los cables.
Nivel 4 · Sistemas e identidad
Al terminar vas a poder: Configurar equipos con cabeza, controlar quién entra y a qué, mantener todo actualizado y poder recuperarte si algo sale mal.
4A · Blindar un equipo Muy pronto
Configurar Linux y Windows con cabeza.
4B · Quién entra y a qué Muy pronto
Cuentas, permisos y confianza cero.
4C · Parches y respaldos Muy pronto
Qué tengo, qué falla y cómo me recupero.
Nivel 5 · Web, API y código seguro
Al terminar vas a poder: Entender cómo habla la web (pedidos, APIs, sesiones), ver cómo una inyección o un XSS engaña a un sitio —solo en un sitio de juguete— y escribir código que no cae en esas trampas.
5A · Cómo habla la web Muy pronto
Pedidos, respuestas, APIs y sesiones.
5B · Inyecciones y XSS Muy pronto
Engañar a una web con texto (en un sitio de juguete).
5C · Código seguro Muy pronto
Diseñar bien y cuidar lo que importás.
Nivel 6 · Hacking ético autorizado
Al terminar vas a poder: Practicar hacking ético con método y con permiso: definir el alcance, buscar fallas, probarlas en un entorno simulado y contar lo encontrado en un informe.
6A · Alcance y amenazas Muy pronto
Qué se puede probar y qué puede salir mal.
6B · Buscar fallas Muy pronto
Evaluar vulnerabilidades con método.
6C · Explotar y reportar Muy pronto
Probar con permiso y contar lo que se encontró.
Nivel 7 · Defensa y monitoreo
Al terminar vas a poder: Leer registros, separar lo raro de lo normal, detectar ataques con alertas y reglas, y defender una red con cortafuegos.
7A · Leer registros Muy pronto
Logs y cómo separar lo raro de lo normal.
7B · Detectar ataques Muy pronto
Alertas, reglas y el mapa de técnicas de ataque.
7C · Defender la red Muy pronto
Cortafuegos, equipos y malware.
Nivel 8 · Incidentes y resiliencia
Al terminar vas a poder: Responder a un incidente en los primeros minutos, reunir evidencia sin romperla y seguir funcionando mientras te recuperás.
8A · Responder a un incidente Muy pronto
Qué hacer en los primeros minutos.
8B · Forense y evidencia Muy pronto
Reconstruir qué pasó sin romper las pruebas.
8C · Seguir funcionando Muy pronto
Continuidad y recuperación.
Nivel 9 · Nube y dispositivos
Al terminar vas a poder: Proteger cuentas y permisos en la nube, entender contenedores y proveedores, y cuidar celulares y dispositivos conectados.
9A · La nube Muy pronto
Cuentas y permisos en la nube.
9B · Contenedores y proveedores Muy pronto
Lo que usás y no escribiste vos.
9C · Celulares y cosas conectadas Muy pronto
Móviles, IoT, redes inalámbricas.
Nivel 10 · Gobierno y riesgo
Al terminar vas a poder: Medir riesgos, elegir controles, conocer las leyes de privacidad y armar un programa de seguridad para una organización.
10A · Riesgo y controles Muy pronto
Medir, decidir y priorizar.
10B · Privacidad y leyes Muy pronto
Datos personales y normas en Argentina.
10C · Un programa de seguridad Muy pronto
Métricas, equipo y ética profesional.
Nivel 11 · IA y cierre profesional
Al terminar vas a poder: Usar la IA con seguridad (y saber cómo la atacan), resolver una campaña completa de punta a punta y presentar un proyecto final.
11A · Seguridad con IA Muy pronto
Usar IA sin abrir puertas nuevas.
11B · Campaña completa Muy pronto
Atacar y defender en un mismo ejercicio.
11C · Proyecto final Muy pronto
Todo junto, camino a una certificación.