lunes, septiembre 08, 2025
lunes, septiembre 01, 2025
Cursos Online de Ciberseguridad & Hacking para Septiembre de 2025 en HackBySecurity
- BCDO (BootCamp Online de Ciberseguridad Defensiva y Ofensiva): Ésta es una formación especial, porque será ONLINE y en DIRECTO, ya que se trata de un BootCamp que dará comienzo el próximo día 9 de OCTUBRE, y que contará con Pablo González, Fran Ramírez, Álvaro Núnez-Romero, Ángel A. Núñez, Rafa Sánchez, Carmen Torrano, Alex Amorín, Mercedes Muñoz, Valentín Martín, Ainoa Guillén, y José Luis Martínez como docentes.
Además, todos los asistentes de este BootCamp tendrán 2.000 Tempos de MyPublicInbox, y los libros de Metasploit para Pentesters Gold Edition y Ethical Hacking 2ª Edición de 0xWord.
- CIAD "Curso de IA para Docentes" : El próximo 3 de SEPTIEMBRE dará comienzo la primera edición de este curso impartido por Daniel Alias y David Cabedo centrado en cómo los educadores pueden sacar el máximo de las herramientas de Inteligencia Artificial en su labor docente.
El curso cuenta con el libro de "Machine Learning" de 0xWord, y con 200 Tempos de MyPublicInbox, y son 5 horas de formación en vídeo.
- Curso Online de Hacking con Buscadores (CHCB): Como novedad, tenemos este mes esta nueva formación estructurada en 8 horas de vídeos para un trabajo de 25 horas individuales que comienza el próximo 4 de SEPTIEMBRE, y que se basa. en el libro de Hacking con Buscadores de Enrique Rando y el libro de Open Source INTelligence (OSINT): Investigar personas e identidades en Internet (2ª Edición) de Vicente Aguilera y Carlos Seisdedos, y que explica cómo sacarle partido a los buscadores para hacer hacking, para encontrar bugs, para hacer ciberinteligencia, etcétera.
La formación la imparten Rafael García Lázaro y Miguel Ángel Martín, y es uno de los básicos para cualquiera que que comience en el mundo de la ciberintelencia, el pentesting o el hacking en general, ya que para explorar la seguridad de una web, saber sacar el máximo de la información que Bing, Google, DuckDuckGo, Robtext, Shodan, y un largo etcétera han generado de esos dominios es fundamental.
- BLPI (Curso Online Básico Legal del Perito Informático): Esta formación comienza el 5 de SEPTIEMBRE, y es un el curso online dedicado a la disciplina de Análisis Forense tanto para el Peritaje Judicial, como para la gestión de los incidentes y su respuesta. El curso lo imparte Juan Carlos Fernández, y cuenta con un temario formado por doce módulos que recorren los principales temas legales básicos a conocer por todo buen analista forense.
Figura 8: Básicos Legales del Perito Informático |
El curso tiene como complemento a la formación el libro de 0xWord escrito por Pilar Vila, llamado "Técnicas de Análisis Forense para Peritos Judiciales profesionales".
- CSCE (Curso de Seguridad de Creación de Exploits) El próximo 10 de SEPTIEMBRE da comienzo un curso de nivel intermedio en el que se va a explicar cómo construir exploits para vulnerabilidades localizadas. Es decir, cómo explotar vulnerabilidades descubiertas, así que es un curso de nivel intermedio ya que debes tener conocimientos previos de pentesting para saber cómo funciona los bugs, los exploits y la automatización de la explotación de vulnerabilidades.
Este libro lleva como material de estudio y acompañamiento el libro de Linux Exploiting de 0xWord donde se explican las metodologías de descubrimiento y explotación de vulnerabilidades en sistemas GNU/Linux. Esta formación cuenta con 200 Tempos de MyPublicInbox.
![]() |
Figura 10: Linux Exploiting de 0xWord |
- CSIO (Curso de Seguridad Informática Ofensiva): En este curso online de seguridad informática ofensiva que comienza el 16 de SEPTIEMBRE el alumno adquirirá los conocimientos y habilidades necesarias para realizar pruebas de penetración y auditorías de seguridad informática pudiendo llegar a desempeñar puesto como el de hacker ético, pentester o auditor de ciberseguridad. Se le introducirán desde los conceptos de hacking básicos hasta la creación de sus propios exploits, pasando por las técnicas de ataque y herramientas más avanzadas y efectivas.
Además, el alumno tendrá como complemento del mismo una de las dos opciones siguientes, que puede elegir. Podrá tener el libro de Metasploit para Pentesters Gold Edition o el VBOOK de Ethical Hacking de 0xWord.
Figura 12: Metasploit para Pentesters Gold Edition
Este Curso Online de Seguridad Informática Ofensiva en HackBySecurity es una de las mejores opciones si lo que estás es buscando formarte profesionalmente para trabajar de pentester, y además quieres un modelo flexible de formación, y tiene como docentes a Rafael García y a Pablo González, con los módulos de Python y Bash, que además puedes conocer mejor en la entrevista que le han hecho donde habla de muchas cosas de este mundo.
Y para completar la formación contarás con 200 Tempos de MyPublicInbox que recibirán todos los asistentes.
- CTEC (Curso Técnico Especialista en Ciberinteligencia): Para el 22 de SEPTIEMBRE comienza la formación para aquellos que quieran empezar a trabajar en labores de ciberinteligencia en el mundo de la empresa. Con el objetivo de aprender cuáles son las fuentes de información pública, las técnicas de captura de información y cómo realizar una investigación en Internet y en la Deep Web, este curso enseña metodologías y procedimientos de análisis de información. El curso tiene por docentes a Rafael García Lázaro y Miguel Ángel Martín, con los que puedes consultar en sus buzones públicos para resolver dudas.
Además, como complemento a esta formación se entrega el libro de Vicente Aguilera y Carlos Seisdedos de "Open Source INTelligence (OSINT): Investigar personas e Identidades en Internet 2ª Edición", que recoge la gran mayoría de los temas que se explican en la formación.
En esta edición, además, se cuenta con 200 Tempos de MyPublicInbox que recibirán todos los asistentes.
Publicado por
Chema Alonso
a las
7:01 a. m.
0
comentarios
Etiquetas: 0xWord, Análisis Forense, charlas, ciberseguridad, CON, conferencia, Cursos, Eventos, formación, Hacking, MyPublicInbox, Tempos
viernes, agosto 29, 2025
RootedCON te entrega Gratis tus Tempos de MyPublicInbox por asistir a RootedCON 2025 Madrid
- BASIC 1.0 Copilot para AMSTRAD CPC 6128
- Sentimetrics: Detector de Deepfakes basado en las emociones de la comunicación al estilo Blade Runner
- Cloned Voice Detector & HashVoice: Sellado de audios con esteganografía
- My Giant Sarcastic "Robot" Mode & Aura Role Play Recommender
- I, Robot: El problema de Shadow AI y las Botnets de Robots con IA
Publicado por
Chema Alonso
a las
7:01 a. m.
0
comentarios
Etiquetas: 0xWord, Eventos, hackers, MyPublicInbox, Tempos
viernes, agosto 15, 2025
Webinars de Cloudflare en directo en Agosto: Edge Security, Threat Intelligence, Post-Quantum Cryptography & AI Security
Publicado por
Chema Alonso
a las
6:01 a. m.
0
comentarios
Etiquetas: AI, Bot, charlas, cloudflare, Cybersecurity, Edge, Eventos, formación, hardening, IA, Quantum
lunes, julio 28, 2025
El día que se me rompió el corazón con el Vídeo GenAI (y cómo me generé uno nuevo y mejorado)
La predicción
El 21 de mayo de 2025 Google lanzaba Veo 3, un modelo de IA para generar vídeo con todo integrado. Dos semanas clavadas desde que el 7 de mayo en MTW2025 Iker Jiménez dijo: “no dudéis de que en nada, en nada es nada, va a ser con lenguaje” y Chema Alonso añadió: “lo que él está pensando es que el vídeo salga ya hablando en el idioma que él quiere, gesticulando, con banda sonora y con todo, que es una visión que no mucha gente tiene todavía, esa visión de creación”. Y de pronto, Chema Alonso dijo algo que me atravesó desde el hombro hasta el ombligo: “Todavía estamos creando vídeo basado en frames”.
Mientras me comía esos "¿y si?", subí a Spotify una canción que salió de ese runrún mental. Se llama “Espero que la IA”, y nació de una conversación improvisada en el chat público de El lado del mal.
¿De verdad estaba a punto de ceder los controles? ¿Tenía mi timeline del infierno los días contados? ¿En serio se acercaba el momento de despedirme de mi vieja tecnología?
Aún no tenía respuestas. Solo una certeza. Sabía que si dr. dr. Maligno no hubiera pronunciado aquella frase en La Nave, “Todavía estamos creando vídeo basado en frames”, esta canción jamás habría existido.
El sueño de Fuguet
Desde su lanzamiento en mayo, me he estado resistiendo a usar Veo 3. Sí, lo confieso: lo he aplazado, igual que otros proyectos. Me da miedo. Miedo a ceder los controles. Miedo a que el resultado me “vuele la cabeza” y no sepa identificar déficit en calidad o consistencia. Miedo a conformarme, a que salga mal, a que salga bien. Miedo a salir del cascarón. Y entonces llegó el pie perfecto para probar Veo 3. Una noche, Gerard soñó con robots. Esa misma mañana, Chema Alonso anunciaba en el blog que su charla de Vigo iba a ir justo de eso: sueños de robots.
Escribí el guión en ChatGPT, optimicé los prompts, generé los clips con Veo 3 a través de la app de Gemini y Google Flow, grabé mi voz, adapté música de MK2 y edité todo en Premiere. ¿El resultado? Aquí lo tienes, fíjate bien en los defectos:
En cosas de IA, en cuanto te enfrentas a algo nuevo y empezas a tirar del hilo, te das cuenta de todo lo que hay y puede ser un tanto apabullante.
Si buscas resultado inmediato, ya hay agentes de diseño como Lovart, que echa mano de herramientas del mercado asociadas (Flux, Veo 3, Runway...) para coordinarlas y generar tu producto completo (vídeos, campañas, websites, imagen de marca...). Este tipo de agentes son muy cómodos, pero son de pago y tu tipo de suscripción limita el número de operaciones que puedes hacer con cada herramienta. Es como comprar una ensalada preparada: tienes justo lo que necesitas, pero en proporción pagas más que si compraras cada ingrediente por separado.
Si no usas un agente, los límites de cada herramienta serán más amplios, pero tendrás que pagar suscripción para cada herramienta. Equivale a comprar una lechuga entera, un kilo de tomates, una lata de aceitunas, medio kilo de espárragos... Más barato en proporción, pero hay que currar. Eso sí: sin agente, la responsabilidad de elegir la herramienta correcta para cada operación recae sobre ti. ¿No pretenderás colgar un cuadro con un estropajo, no? Pues eso. Ante la duda, pregúntale a Perplexity ^_^
- app de Gemini: Para un resultado rápido y correcto.
- Flow: También de Google, para mayor calidad y control: está diseñada específicamente para optimizar tus prompts dentro del entorno de Gemini.
¿Oyes eso? Es mi corazón nuevo y mejorado
Han pasado casi tres meses desde que mi dr. dr. Maligno me rompió el corazón en La Nave con su frase como una katana: “Todavía estamos creando vídeo basado en frames”. ¿Y ahora? Supongo que te preguntarás dónde está mi corazón nuevo y mejorado... ¿Crees que me refiero a que con IA puedo hacer vídeos como churros, solo chasqueando los dedos?
Pues no. Como ves, no he conseguido generar un vídeo perfecto del sueño de Fuguet. Y el material que tengo me ha llevado trabajo, no lo he generado en un par de clics. Para nada. De hecho, tengo más preguntas que respuestas. Y eso es lo bonito. Es el alivio a todos mis miedos, a todos mis “¿y si?”
Mi corazón nuevo y mejorado no tiene que ver con que ahora con IA pueda hacer vídeos mejor, ni más rápido, ni con menos esfuerzo. No. No tengo vídeos perfectos, ni soluciones definitivas. Lo que tengo es la certeza de que estoy en beta. Que vuelvo a no tener ni idea. Y eso me emociona. Mi nuevo corazón es que estoy perdida. Y sonrío... Porque vuelvo a tener 14 años. Vuelvo a ser la niña del ratón roto con todo por aprender.
Publicado por
Chema Alonso
a las
6:01 a. m.
1 comentarios
Etiquetas: AI, Artificial Intelligence, Eventos, Gemini, GenAI, Generative AI, GenerativeAI, Google, IA, Inteligencia Artificial, MyPublicInbox
martes, julio 01, 2025
Cursos Online de Ciberseguridad & Hacking para la primera quincena JULIO de 2025 en HackBySecurity
- BCDO (BootCamp Online de Ciberseguridad Defensiva y Ofensiva): Ésta es una formación especial, porque será ONLINE y en DIRECTO, ya que se trata de un BootCamp que dará comienzo el próximo día 9 de OCTUBRE, y que contará con Pablo González, Fran Ramírez, Álvaro Núnez-Romero, Ángel A. Núñez, Rafa Sánchez, Carmen Torrano, Alex Amorín, Valentín Martín y José Luis Martínez como docentes.
Además, todos los asistentes de este BootCamp tendrán 2.000 Tempos de MyPublicInbox, y los libros de Metasploit para Pentesters Gold Edition y Ethical Hacking 2ª Edición de 0xWord.
- CSIO (Curso de Seguridad Informática Ofensiva): En este curso online de seguridad informática ofensiva que comienza el 4 de JULIO el alumno adquirirá los conocimientos y habilidades necesarias para realizar pruebas de penetración y auditorías de seguridad informática pudiendo llegar a desempeñar puesto como el de hacker ético, pentester o auditor de ciberseguridad. Se le introducirán desde los conceptos de hacking básicos hasta la creación de sus propios exploits, pasando por las técnicas de ataque y herramientas más avanzadas y efectivas.
Además, el alumno tendrá como complemento del mismo una de las dos opciones siguientes, que puede elegir. Podrá tener el libro de Metasploit para Pentesters Gold Edition o el VBOOK de Ethical Hacking de 0xWord.
Figura 6: Metasploit para Pentesters Gold Edition
Este Curso Online de Seguridad Informática Ofensiva en HackBySecurity es una de las mejores opciones si lo que estás es buscando formarte profesionalmente para trabajar de pentester, y además quieres un modelo flexible de formación, y tiene como docentes a Rafael García y a Pablo González, con los módulos de Python y Bash, que además puedes conocer mejor en la entrevista que le han hecho donde habla de muchas cosas de este mundo.
Y para completar la formación, habrá una MasterClass en directo el 9 de Julio con Pablo González, titulada "Introducción al Hacking en Active Directoty" y además contarás con 200 Tempos de MyPublicInbox que recibirán todos los asistentes.
- TAM (Taller Online de Análisis de Malware): El día 11 de JULIO tendrás una formación muy especial, ya que se trata de un taller con Rafael García Lázaro para comenzar en el mundo del análisis de malware.
Esta formación cuenta con 200 Tempos de MyPublicInbox que recibirán todos los asistentes y habrá una sala de Chat en MyPublicInbox para contactar con los docentes.
- MHSW ("Máster Online en Hardening de Sistemas Windows): Además, el 19 de JUNIO tendrá lugar este Máster Online, que ha creado y tutoriza Ángel A. Núñez, MVP de Microsoft desde el año 2016 en Tecnologías Cloud & DataCenter, y escritor del libro de 0xWord "Windows Server 2016: Configuración, Administración y Seguridad" y del "VBOOK de Windows Server 2016".
Ángel A. Núñez es un veterano en la gestión de seguridad de plataformas Microsoft Windows, y ha desarrollado esta formación Máster Online en Hardening de Sistemas Windows para enseñar a los equipos de seguridad de sistemas, los equipos Blue Team, y a los arquitectos de sistemas que trabajan con los DevSecOps cómo dejar fortificado al máximo los servidores de la infraestructura. Esta formación incluye:
Y esto es todo lo que tienes para esta primera quincena del mes de JULIO, así que si quieres aprovechar el tiempo antes de irte de vacaciones y formarte en Ciberseguridad & Hacking, tienes una buena y variada oferta de cursos online que realizar. Pero sólo del 1 al 15 de Julio... toma nota.
Publicado por
Chema Alonso
a las
6:01 a. m.
0
comentarios
Etiquetas: 0xWord, Análisis Forense, charlas, ciberseguridad, CON, conferencia, Cursos, Eventos, formación, Hacking, MyPublicInbox, Tempos
Entrada destacada
+300 referencias a papers, posts y talks de Hacking & Security con Inteligencia Artificial
Hace un mes comencé a recuperar en un post mi interés en los últimos años, donde he publicado muchos artículos en este blog , y he dejado mu...

Entradas populares
-
Circula por la red un truco que llegó a mí de casualidad , donde se explica cómo conseguir ver más de una vez - e incluso capturar - las fot...
-
Ayer publiqué un post que tiene ver con las opciones de privacidad de Facebook asociadas a los correos electrónicos , y mañana sacaré la se...
-
Las técnicas de OSINT son aquellas que te permiten buscar información en fuentes abiertas. O lo que es lo mismo, sacar datos de plataformas...
-
Hoy os traigo una " microhistoria " peculiar que tiene que ver con la historia de la tecnología. Es una historia de esas que empie...
-
Hace mucho tiempo, cuando se creo el " Modo Incógnito " de los navegadores, que algunos llamaron también " Modo Privado ...
-
Dentro de una investigación de una fotografía, tal vez te interese saber dónde está hecha, o a qué hora se hizo. Cualquiera de esas dos info...
-
Conseguir la contraseña de Facebook de una cuenta es una de las peticiones más usuales que se suele recibir de la gente que busca solucion...
-
Una de las opciones que se puede configurar a nivel de hipervínculo, de documento o de servidor web en los navegadores es el funcionamiento...
-
El SEPE (Servicio Público de Empleo Estatal) ha sido víctima de la archiconocida crisis del COVID-19 enlazando la avalancha de expedientes...
-
La app de mensajería instantánea Telegram tiene muchos fans por el atributo de seguridad que ha querido potenciar desde el principio, per...