Comunidad de ciberseguridad
Aprendemos. Investigamos. Compartimos.
Una comunidad para explorar la ciberseguridad, compartir conocimiento y llevar la práctica más allá de la teoría.
Quiénes somos
Conocimiento que se comparte, práctica que se comprueba
HACKEAR es una comunidad técnica con curiosidad, criterio y ganas de aprender haciendo. Acá hackear significa investigar y comprender los sistemas para poder protegerlos.
-
Comunidad abierta
Un espacio para quienes quieren entender cómo funcionan los sistemas y cómo protegerlos, sin importar el punto de partida. Se aprende preguntando, compartiendo y revisando juntos.
Cómo sumarte -
Investigación aplicada
Estudiamos casos, técnicas y herramientas con criterio técnico y las documentamos para que cualquiera pueda reproducirlas y discutirlas.
Ver investigaciones -
Aprendizaje práctico
La teoría se afianza haciendo. Por eso ordenamos las áreas de práctica por tema y nivel, siempre en entornos controlados y con autorización.
Explorar las áreas
Investigaciones
Análisis técnicos para entender cómo funcionan las cosas
Un espacio editorial para publicar investigaciones, análisis y hallazgos.
Laboratorios y práctica
Aprender haciendo, siempre en entornos controlados
Practicar en un entorno preparado para eso permite equivocarse, repetir y entender por qué algo funciona. Estas áreas son ejemplos demostrativos para evaluar el diseño.
8 áreas de ejemplo en 8 temas
-
Seguridad webPrincipiante
Entradas de usuario y validación
Qué ocurre cuando una aplicación confía en lo que recibe.
Qué se aprende
- Cómo viajan los datos del formulario
- Qué significa validar en el servidor
- Cómo razonar sobre una entrada inesperada
-
LinuxPrincipiante
Permisos y usuarios en Linux
Moverte por el sistema y entender quién puede hacer qué.
Qué se aprende
- Lectura de permisos
- Grupos y propietarios
- Cómo se relaciona un permiso mal puesto con un riesgo
-
RedesIntermedio
Lectura de tráfico de red
Capturar y filtrar paquetes para entender una conversación entre sistemas.
Qué se aprende
- Capas y protocolos
- Filtros de captura
- Seguimiento de una sesión completa
-
CloudIntermedio
Identidades y permisos en la nube
Revisar roles y políticas aplicando el mínimo privilegio.
Qué se aprende
- Roles y políticas
- Detección de permisos excesivos
- Registros de actividad
-
Análisis forenseAvanzado
Evidencia digital y línea de tiempo
Reconstruir qué pasó a partir de artefactos de un sistema.
Qué se aprende
- Preservación de evidencia
- Artefactos y registros
- Armado de una línea de tiempo
-
OSINTPrincipiante
Investigación con fuentes abiertas
Buscar, contrastar y documentar información pública con criterio y ética.
Qué se aprende
- Calidad y contraste de fuentes
- Documentación de hallazgos
- Límites éticos y legales
-
Revisión de códigoIntermedio
Leer código buscando fallos
Recorrer un programa pequeño e identificar patrones inseguros.
Qué se aprende
- Flujo de datos hasta funciones sensibles
- Patrones inseguros frecuentes
- Cómo proponer una corrección
-
Seguridad de aplicacionesAvanzado
Fallas de autorización en aplicaciones
Cuando la identidad está bien pero el control de acceso no.
Qué se aprende
- Modelos de autorización
- Referencias directas a objetos
- Pruebas de acceso entre cuentas
Recursos y guías
Guías, tutoriales y referencias para empezar y seguir
Material educativo para recorrer los temas con orden. La sección crece con cada nueva guía.
Todavía no hay recursos publicados.
Últimas publicaciones
Lo último que se publica
Participá
Esto se construye entre todas las personas que participan
Sumate para aprender, compartir lo que sabés o proponer un tema. Si querés escribirnos por otra cosa, también podés hacerlo.