GUÍASFoto de tu DNI: qué pueden hacer de verdad con ella
Con la foto sola casi nunca basta: lo que decide el riesgo es qué más tienen de ti. Y la comprobación gratuita del Banco de España que casi nadie menciona.
LeerIndependiente · Práctico · Gratis
Ciberseguridad para amenazas reales.
Aprende a detectar phishing, recuperar cuentas hackeadas, analizar dominios sospechosos y proteger tu vida digital. Plus educación práctica en seguridad de IA, comparativas de herramientas y laboratorios técnicos – contenido paso a paso para que aprendas aplicando conocimientos reales.
attacker@kali ·
target: …detectando…
simulación
100% simulación local · No se envía ningún dato · No se ejecuta ningún exploit real
Novedades
Recién publicado.
GUÍAS
GUÍASTus datos ya están filtrados: cómo comprobarlo y qué hacer
Cómo comprobar si tu correo está en una filtración, qué significa de verdad salir en la lista, y el orden de actuación que sí reduce el riesgo.
Leer
NOTICIASInfectan pantallas de coche Android por su actualización
Kaspersky documenta el primer malware diseñado para pantallas de coche Android. No llegó por una app rara: llegó por el canal de actualización oficial.
Leer
NOTICIASExplotan un fallo de vCenter cinco días tras el parche
CVE-2026-59310 permite ejecutar código sin autenticación en VMware vCenter. Broadcom parcheó el 29 de julio y cinco días después ya había explotación: 361 víctimas.
Leer
GUÍASQué hacer si suplantan tu web y cómo cerrarla
Han copiado tu web para engañar a tus clientes. Cómo reunir pruebas, a qué registrador y hosting escribir, cómo marcarla en los navegadores y qué hacer en España.
Leer
COMPARATIVASMejor VPN 2026: NordVPN vs Surfshark vs Proton VPN
NordVPN, Surfshark y Proton VPN comparados por jurisdicción, auditorías, código abierto y qué protegen de verdad. Dos de los tres son la misma empresa.
Leer
NOTICIASAdobe parchea un fallo de Magento que entrega cuentas
CVE-2026-71362 permite colarse en la sesión de otro cliente en Adobe Commerce, sin cuenta y sin que nadie pulse nada. Ya hay parche, y Sansec detecta intentos.
Leer
GUÍASMe han hackeado el correo: qué hacer ahora
Alguien entró en tu correo. Échalo, deshaz la regla de reenvío que dejó puesta y asegura las cuentas que se recuperan por ahí, en ese orden.
Leer
RECURSOSEventos de seguridad de Windows: chuleta de triaje
Los eventos de Windows que conviene mirar primero cuando algo va mal: inicios de sesión, privilegios, servicios nuevos, tareas y registros borrados.
Leer
LABLab 06: prueba tus detecciones con Atomic Red Team
Tu SIEM y tu IDS nunca han demostrado que detecten nada. Ejecuta técnicas de ATT&CK con Atomic Red Team y comprueba qué alertas saltan.
LeerSecciones
Elige un camino. Cada uno es una biblioteca de trabajo, no una página de marketing.
IA
Inteligencia artificial, desde cero.
Qué son los LLMs, qué no son, y cómo usarlos sin convertirte en peor ingeniero.
Abrir sección →Comparativas
Herramientas, frente a frente.
Benchmarks reproducibles sobre las herramientas ofensivas y defensivas sobre las que los profesionales discuten.
Abrir sección →Ciberseguridad
Ciberseguridad, desde cero.
Vocabulario, redes, la shell, criptografía, modelado de amenazas. Un camino guiado, no un póster.
Abrir sección →Lab
Hands-on, legalmente.
Monta un laboratorio en casa, practica sobre VMs vulnerables a propósito, sin tocar nunca lo que no es tuyo.
Abrir sección →Noticias
Lo que cambió esta semana, explicado.
Nuevas CVEs, nuevos modelos, nuevos patrones de ataque – sin la cobertura sensacionalista.
Abrir sección →Guías
¿Algo no cuadra? Esto es lo que tienes que hacer.
FRAUDE DE PAGO
He metido mi tarjeta en una web falsa.
Los pasos urgentes: bloquea la tarjeta, revisa movimientos, no confirmes ninguna llamada posterior.
Leer la guía →
PHISHING
¿Es falso este SMS de la AEAT?
La Agencia Tributaria no te escribe por SMS sobre reembolsos. Así son los mensajes falsos reales.
Leer la guía →
PHISHING
Cómo denunciar una web fraudulenta.
Qué pruebas guardar y a dónde va la denuncia: INCIBE, Google y la marca suplantada.
Leer la guía →
RECUPERACIÓN
Te han hackeado WhatsApp.
Vuelve a iniciar sesión, revisa dispositivos vinculados y avisa a tus contactos antes de que caigan también.
Leer la guía →
PHISHING
¿Es falso este dominio?
El candado HTTPS no demuestra nada. Las señales reales: el dominio, su antigüedad y qué te pide.
Leer la guía →
SUPLANTACIÓN
Te suplantan en Instagram.
Confirma que es suplantación real, guarda pruebas, repórtalo y avisa a tus contactos.
Leer la guía →Principios
Tres cosas que no negociamos.
01
Probado, no resumido.
Cada comparativa se basa en trabajo real. Comandos que puedes volver a ejecutar. Artefactos brutos enlazados al final de cada pieza.
02
Sin colocación pagada.
Ningún fabricante puede pagar por una puntuación, una posición o una mención editorial. Divulgaciones en cada página.
03
Metodología reproducible.
Cada puntuación tiene versión. Cuando cambia el plan de pruebas, re-ejecutamos comparativas anteriores y publicamos el diff. Lee la metodología.