[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fGCAR124eNAo45vST3k32myucTAuvr4l6hbWODLNuZSg":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":59,"related_specialty":79},"que-es-un-sistemas-de-deteccion-y-prevencion-de-intrusos-ids","Qué es un sistemas de detección y prevención de intrusos(IDS)","La protección de la información y las infraestructuras es uno de los más grandes retos que tienen las organizaciones y los usuarios a nivel mundial. Con las tecnologías que cambian tan rápidamente, los profesionales en seguridad implementan nuevas y mejoradas técnicas y procesos que les ayuden a estar un paso por delante de los ciberdelincuentes.",{"slug":8,"name":9},"auditoria-de-redes","Auditoría de Redes Informáticas",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"Sheyla_Leacock","Sheyla Leacock","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBb29TIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--33711e0178d99dfd591d736d16027b251892ab2e\u002F20210721_132408(2).jpg","Especialista en Ciberseguridad","Especialista en Ciberseguridad en el sector Banca. Embajadora de la Comunidad Dojo y Líder de Women of Security (WoSEC) Panamá. Speaker Internacional Lic. en Desarrollo de Software y Téc. en Ingeniería con especialización en Desarrollo de Software. Certificada en ISACA Cybersecurity Nexus (CSX), ISTQB CTFL y Administración de servidores Linux. Especialización en redes (CCNA R&S V6).","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbk1PIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c08ad05517ec1d701e31797f1924acbb55040a8e\u002Fshutterstock_610258601.jpg","2018-04-11T00:24:39-03:00","2026-10-26T12:17:32-03:00","\u003Ch2>Introducción\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>La protección de la información y las infraestructuras es uno de los más grandes retos que tienen las organizaciones y los usuarios a nivel mundial. Con las tecnologías que cambian tan rápidamente, los profesionales en seguridad implementan nuevas y mejoradas técnicas y procesos que les ayuden a estar un paso por delante de los \u003Cstrong>\u003Ca href=\"http:\u002F\u002Fwww.seguridadpc.net\u002Fconceptos\u002Flos-ciberdelincuentes.html\">ciberdelincuentes\u003C\u002Fa>\u003C\u002Fstrong>.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002F4wihl2CBRlsqUMRevSbXBdXJDLnQSB16xiQCjAmtUzFb55CTrLk1BTLzYyONVWIilLB0e6FMK8Ec3rjveBZ9ZkpMXIvvhIn5IIFFoNIIp-ku90-4TDGcKSdEFRf9UIloQPDd7ykj1pe9bHjEnw\" width=\"589\" height=\"261\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan>\u003Cspan>Imagen obtenida de commons.wikimedia.org | CC BY-SA 4.0\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003Ch3>Que es un IDS\u003C\u002Fh3>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Un sistema de detección y prevención de intrusos resulta fundamental para ayudar a los profesionales de seguridad en la detección y pronta respuesta ante ataques y anomalías, además que les permite estudiar el origen y estructura de los ataques cibernéticos para crear herramientas y procesos mejorados que permitan contrarrestar futuros ataques.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cstrong>Entonces, ¿Qué es un sistema de detección y prevención de intrusos?\u003C\u002Fstrong>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Es una de las herramientas utilizadas para proteger las infraestructuras de manejo de información. Denning (1987) define de forma clara a estos sistemas como: “los elementos que detectan, identifican y responden a actividades no autorizadas o anormales”.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Los sistemas de detección de intrusos (\u003Cstrong>IDS\u003C\u002Fstrong>) fueron los primeros en aparecer, estos se encargan de monitorear y detectar comportamientos y eventos sospechosos tanto en host como en red, en tiempo real, luego, estos sistemas evolucionaron a sistemas de prevención de intrusos (IPS), que adoptan un enfoque de prevención y rápida respuesta ante los eventos sospechosos que ocurran, además de que sus análisis suelen ser de mayor complejidad. Al día de hoy, se siguen encontrando estos sistemas IDS e IPS por separado o combinados \u003Cstrong>(IDS\u002FIPS)\u003C\u002Fstrong>, dependiendo de la implementación que se requiera.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"..\u002F..\u002Fpagespeed_static\u002F1.JiBnMqyl6S.gif\" width=\"589\" height=\"378\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>Esquema de un IDS y un IPS. Imagen obtenida de commons.wikimedia.org | CC BY-SA 4.0\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Estos sistemas se pueden implementar tanto en una red como en un host particular.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Al implementarse en host, pueden monitorear todo el tráfico dirigido a un equipo específico y los comportamientos inusuales que ocurran en el sistema. Cuando se implementan en red, monitorean todo el tráfico de ésta y permanecen ocultos ante los atacantes, a la vez que ejecutan acciones predefinidas ante los ataques. También existen otras categorías para estos sistemas, como los Wireless \u003Cstrong>IDS\u002FIPS \u003C\u002Fstrong>que son implementados en entornos inalámbricos y los Virtual IDS\u002FIPS que se implementan en un entorno virtual. Los\u003Cstrong> IDS\u002FIPS\u003C\u002Fstrong> basan su funcionamiento detectando eventos que coincidan con los registrados en archivos de reglas definidas previamente o buscando patrones de comportamiento inusuales a partir de datos aprendidos de lo que se consideran las actividades normales realizadas en la red o host, es decir, cuando detecte una actividad que no se suele realizar normalmente o que un usuario que se conecta durante el día de pronto se conecte a horas de la madrugada, lo tomará como un comportamiento inusual o sospechoso.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"..\u002F..\u002Fpagespeed_static\u002F1.JiBnMqyl6S.gif\" width=\"589\" height=\"24\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>Definición de una regla básica que alertará cuando encuentre un segmento TCP que ingrese por el puerto 21 y  que contenga “user root”.\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch4>\u003Cspan>Entonces, ¿Por qué utilizar un IDS\u002FIPS?\u003C\u002Fspan>\u003C\u002Fh4>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Un IDS\u002FIPS nos permite tener una supervisión completa del flujo y estado de los componentes la red o sistema, permite mantener un control en caso de que se detecten ataques o anomalías, incluyendo aquellas que se originen desde la porción segura de la red, ya que sin necesidad de estar presentes en el momento que ocurra algún ataque, el \u003Cstrong>IDS\u002FIPS\u003C\u002Fstrong> estará configurado para actuar en respuesta automática ante el evento presentado, y nos permitirá tener un registro de todo lo ocurrido para posterior análisis y mejoramiento de la seguridad de la infraestructura.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"..\u002F..\u002Fpagespeed_static\u002F1.JiBnMqyl6S.gif\" width=\"589\" height=\"369\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cdiv>\u003Cspan>Visualizando los detalles de una alerta generada por un IDS.\u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cdiv>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fdiv>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Los sistemas \u003Cstrong>IDS\u002FIPS\u003C\u002Fstrong> detectan ataques en tiempo real mientras generan un mínimo impacto a la red, son independientes del sistema operativo, fáciles de configurar y pueden proteger una subred completa.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Los IDS\u002FIPS permiten la fácil incorporación de otras herramientas complementarias de seguridad informática, maximizando su potencial, siendo por estos motivos considerado un importante complemento para la protección de una infraestructura.\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>","IDS, IPS, Seguridad",4,[23,35,47],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"implementacion-y-pruebas-automatizadas-con-github-actions-ci-cd","Implementación y pruebas automatizadas con Github Actions CI\u002FCD","¿Qué es CI\u002FCD?\r\n\r\nSegún Wikipedia, en ingeniería de software, CI\u002FCD o CI\u002FCD generalmente refiere a las prácticas combinadas de integración continua y entrega continua (también conocida como despliegue continuo).",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"Felipe","Felipe Barrios","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBalVGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--75c29db071130db1bdbb64cb6ed6b4b0767c7178\u002F12063705_10207273024561428_59106377850244238_n.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBcUFSIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--efd36e860ceab4859497ebbcea8cc3bfd6769bce\u002Fshutterstock_623693993.jpg","2021-08-03T11:32:18-04:00","2026-10-26T16:41:44-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":44,"image_thumb_url":44,"published_at":45,"updated_at":46},"webmap-dashboard-para-nmap","Webmap Dashboard para Nmap","Compartiendo con unos colegas del grupo Purple Team UTP al cual pertenezco, hemos estado desarrollando una investigación sobre herramientas que podamos automatizar para la hora de realizar un pentesting, para ello hemos encontrado la herramienta Webmap, un dashboard que toma los resultados de Nmap y los gráfica, además que nos muestra un panel de administración. Esta herramienta no es recomendada en producción debido a que no cuenta con autenticación, sin embargo se pueden implementar medidas complementarias para permitir el acceso como una autenticación básica o una vpn.",{"slug":8,"name":9},{"username":41,"name":42,"avatar_url":43},"user-1582119990","José Moreno","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBczhMIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--695dbd13093235a9632272a6a98b0c9ef21a0319\u002FJoseMoreno-300x180.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdndPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--60984c4b866fb7dfc7a8f0ec1de7905a441caab6\u002Fwebmap.jpg","2020-09-15T12:49:52-03:00","2026-10-26T15:02:10-03:00",{"slug":48,"title":49,"summary":50,"category":51,"author":52,"image_url":56,"image_thumb_url":56,"published_at":57,"updated_at":58},"solucion-del-evento-ctf-del-open-hacking-guatemala-2019","Solución del Evento CTF del Open Hacking Guatemala 2019","Open Hacking Guatemala es un congreso de talla internacional que reúne a los máximos exponentes Iberoamericanos de Ciberseguridad y Hacking Ético, que celebra su cuarta edición y en donde la innovación, investigación y el conocimiento son los principales pilares de este evento que aporta conocimiento por medio de las investigaciones que son presentadas por cada ponentes, para el crecimiento de la ciudad de Guatemala.",{"slug":8,"name":9},{"username":53,"name":54,"avatar_url":55},"Omar_veliz","Omar Jacobo Muñoz Veliz","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmdGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--de6eb458d07377fb9d25e6ed92e1917f274c8cdb\u002Fprofile.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdFFPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--87a260287989517b4d584adad4a0275e5b72b80a\u002Fcropped-7519bc48-48e2-442c-a101-43a46e03138e.jpg","2020-01-09T18:52:10-03:00","2026-10-26T16:49:56-03:00",{"slug":60,"title":61,"summary":62,"level":63,"specialty":64,"category":67,"instructor":68,"image_url":72,"image_thumb_url":72,"duration_seconds":73,"lessons_count":74,"students_count":75,"is_free":76,"coming_soon":77,"updated_at":78},"wireshark","Wireshark para Pentester","Wireshark es un analizador de protocolos open source diseñado por Gerald Combs.","Basicos",{"slug":65,"name":66},"network-security-training-nst","Network Security Training",{"slug":8,"name":9},{"username":69,"name":70,"avatar_url":71},"Rodolfo","Rodolfo Cecena","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBanNGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2097f10306a2b3955ed91f935c2c204cee999900\u002Frodolfo.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3NOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--845e213642f430f133f94e7cc5f6036e8ecf4fc9\u002F1_-Wireshark-para-pentester-02.png",14038,21,52019,true,false,"2025-02-15T00:32:08-03:00",null]