⚠️ Uso ético y legal. Todo el contenido ofensivo de este programa (explotación, malware, Red Team, cracking) es para aprendizaje autorizado, laboratorios propios, CTFs y trabajo profesional con permiso explícito. Atacar sistemas sin autorización es delito en prácticamente todos los países. Lee la Clase 025 — Ética, legalidad, alcance y divulgación responsable antes de tocar cualquier herramienta.

🎯 Qué es esto

Un currículo modular y secuencial que cubre todo el espectro de la ciberseguridad moderna, paso a paso, en 340 clases numeradas (001→340) agrupadas en 19 partes. Cada clase es una carpeta con un README.md completo que incluye:

• 🎯 Objetivo y resultados de aprendizaje verificables.
• 🗺️ Temas con el porqué de cada uno.
• 📖 Definiciones y características de los términos técnicos.
• 🧪 Laboratorio guiado paso a paso (con herramientas reales).
• ✍️ Ejercicios y reto verificable con criterio de aceptación.
• ⚠️ Errores comunes (síntoma → causa → solución).
• ❓ Preguntas frecuentes auténticas.
• 🔗 Referencias a los libros y fuentes de referencia del área.

📚 Pauta derivada de los mejores libros de seguridad

Cada parte sigue explícitamente la secuencia y los énfasis de la literatura de referencia del sector:

Las referencias apuntan a las obras; no se reproduce su contenido. El material del curso es original y original en su redacción.

🗂️ Las 19 partes

Cada parte tiene su propio README con narrativa completa: de qué trata, resultados de aprendizaje, estructura temática y enlaces a las clases.

➡️ Ver el índice plano de las 340 clases

📕 Manual completo (todo el curso en un documento)

¿Prefieres el curso entero en un solo sitio, para leer de corrido o estudiar sin conexión? El manual consolida las 340 clases en orden, con portada, aviso ético e índice enlazado.

• 📥 Descargar el manual en PDF — ~940 páginas listas para imprimir o leer offline.

Se genera con python scripts/generar_manual.py a partir de las clases, así que siempre refleja el contenido actual del repositorio.

📱 App móvil Android

¿Prefieres estudiar desde el teléfono? La app Ciberseguridad Moderna (mobile/) embebe las 340 clases en 19 partes para leerlas sin conexión, con buscador y seguimiento de progreso local. Cada clase abre su versión completa en el sitio o en GitHub con un toque.

• 📥 Descargar el APK — release v1.0.0 · verifica la integridad con SHA256SUMS.txt.
• 🧭 Navegación: Home (19 partes + progreso global) → Parte (clases + buscador) → Clase (objetivo, resultados, temas, definiciones y práctica).
• 🔌 Offline-first: el temario viaja embebido; abrir la clase completa requiere internet. El progreso se guarda solo en tu dispositivo.

APK de sideload (fuera de Play Store), firmado en el pipeline de release. En Android, permite instalar desde "orígenes desconocidos" para el instalador que uses. Detalle técnico y pipeline en docs/APP_MOVIL.md.

🧪 Laboratorios ejecutables

Además de las clases, el programa incluye entornos de práctica que se levantan con un comando, más una colección de retos tipo CTF:

• 🕸️ AppSec Web — OWASP Juice Shop + DVWA (OWASP Top 10) · Parte 4.
• 🛡️ Blue Team / SOC — Elasticsearch + Kibana con telemetría de un ataque para detección · Parte 8.
• 🎯 Red Team / Active Directory — caja de atacante + guía GOAD · Parte 7.
• 🔐 Criptografía — retos con solución en Python (XOR, RSA-Fermat, MD5, ECB) · Parte 2.
• 🧠 DFIR memoria/malware — Volatility 3 + YARA para forense de memoria · Partes 9 y 17.
• 🔎 Code review / SAST — app vulnerable + Semgrep/Bandit · Partes 11 y 17.
• 🚚 Pipeline de despliegue (DevSecOps) — repo vulnerable auditado en 8 capas (dependencias, SAST, secretos, Dockerfile, contenedor, CI/CD, typosquatting y priorización KEV/EPSS/CVSS) con informe · Parte 11.
• 🤖 Pentest con IA (kali-mcp) — agente de IA orquestando Kali vía MCP · Parte 18.
• 🪟 Triaje forense de Windows (RootCause) — sensor forense de comportamiento en Rust · Partes 6, 8 y 9.
• 🌐 Escaneo de red (nmap) · 💥 Explotación de binarios (pwn) · ☁️ Auditoría cloud (CSPM) — Partes 1, 5 y 10.
• 🚩 Retos tipo CTF — web, cripto, redes, forense, OSINT y pwn, con writeups.

➡️ Ver todo en labs/.

🧭 Portal: rutas, autoevaluación y progreso

• 🧭 Rutas guiadas por rol — recorridos ordenados para pentester, red team, SOC/blue, DFIR, gestión de vulnerabilidades, AppSec, cloud, GRC, analista de ciberseguridad (institución regulada), analista de seguridad ofensiva, security engineer / SecOps, seguridad de infraestructura, operación de plataformas (MSSP/DLP), jefe de seguridad, CISO / director de seguridad de la información y cooperación/alianzas técnicas.
• 📝 Autoevaluaciones — 97 preguntas (una batería por parte). Versión interactiva con puntuación: quiz.
• ✅ Seguimiento de progreso — marca las 340 clases (se guarda en tu navegador).
• 🔑 Soluciones a los retos — claves de referencia de los ejercicios y retos (Parte 2 completa; resto por lotes).
• 🎓 Certificaciones — mapeo del programa a Security+, PenTest+, CySA+, OSCP, CISSP, BTL1 y SANS con % de cobertura ponderado por dominio.

🌐 Todo navegable en el sitio del curso (GitHub Pages).

👩‍🏫 Para instructores

• 📅 Syllabus y cronograma — horas por parte, dependencias y un plan de 30 semanas.
• 📊 Rúbrica de evaluación — cómo puntuar retos, labs y capstones.
• 🎓 Examen final por rol — teoría + práctica + informe para cada ruta.

🚀 Cómo usar el programa

1. Sigue el orden. La numeración es secuencial por diseño: cada clase asume lo anterior. Si ya dominas un bloque, sáltalo, pero no empieces por la Parte 5 sin la 0.
2. Monta el laboratorio primero. La Clase 004 te deja un entorno aislado y seguro para practicar sin riesgo.
3. Haz los laboratorios y retos. Leer no basta en seguridad: cada clase trae práctica con herramientas reales.
4. Usa los libros de referencia para profundizar en los temas que más te interesen.

🧭 Rutas sugeridas por rol

Cada rol tiene una guía de carrera completa (qué es, día a día, qué necesitas saber, tu ruta en el curso, certificaciones, salario y progresión). Haz clic en el nombre:

• Pentester / Red Team → Partes 0, 1, 3, 4, 5, 7 (+ 12).
• Analista SOC / Blue Team → Partes 0, 1, 6, 8, 9.
• Analista de Gestión de Vulnerabilidades → Partes 0, 1, 3, 8, 11, 17 (VM, hardening/parcheo, EDR y reporte) · alineado a CySA+.
• AppSec / Bug Bounty → Partes 0, 2, 4, 11.
• DFIR / Forense → Partes 0, 1, 6, 9.
• Cloud Security → Partes 0, 2, 10, 11.
• GRC / Gestión → Partes 0, 14 (+ 8, 9 para contexto técnico).
• Analista de Ciberseguridad (institución regulada) → Partes 0, 8, 9, 14 (+ 3, 17) · perfil híbrido Blue/DFIR/GRC: SIEM, eventos, vulnerabilidades, incidentes y marcos NIST/ISO 27001/27035/22301; alineado a CySA+.
• Analista de Seguridad de Infraestructura → Partes 0, 1, 8, 10 (+ 2, 14, 17) · el puesto bisagra entre sistemas y seguridad: firewalls, IPS, NAC y EDR, ingeniería de las fuentes del SIEM y controles de cumplimiento (SOX/PCI); alineado a Security+ y CySA+.
• Operación de Plataformas de Seguridad (MSSP y DLP) → Partes 0, 17, 14, 8, 9 · operar plataformas para clientes desde un proveedor gestionado, con especialidad en clasificación de datos y DLP; alineado a Security+ (y SC-401 fuera del programa).
• Jefe de Seguridad de la Información → Partes 0, 14, 17 (+ 8, 9 y base técnica) · el primer rol con equipo a cargo: estrategia, riesgo, cumplimiento ISO 27001/NIST y reporte ejecutivo; alineado a CISSP (y CISM/ISO 27001 fuera del programa).
• CISO / Director de Seguridad de la Información → Partes 0, 14, 17 (+ 8, 9, 10, 11, 15) · el techo de carrera del programa: el máximo responsable de proteger datos, sistemas, servicios digitales y continuidad operacional, con mandato del directorio, presupuesto y responsabilidad ante el regulador; alineado a CISSP (y CISM/CRISC/ISO 27001 fuera del programa).
• Analista de Seguridad Ofensiva (consultoría) → Partes 0, 1, 3, 4 (+ 170 de la 7, y 17) · el primer escalón del oficio ofensivo: pentest básico-intermedio de apps/APIs/redes, validación de hallazgos y evidencia técnica; alineado a eJPT y PenTest+.
• Security Engineer / SecOps → Partes 0, 8, 9, 11, 17 (+ 4) · perfil híbrido seguridad + desarrollo: EDR/XDR multi-SO, automatización con Python/Bash, APIs REST internas y respuesta a incidentes de endpoint; alineado a CySA+.
• Cooperación y Alianzas Técnicas → Partes 0, 14 (+ 1, 8 para base técnica) · gobernanza, protección de datos y riesgo de terceros; alineado a CISSP e ISO 27001.

✅ Calidad y CI

El repositorio no se publica a ciegas: cada push y cada PR pasan por integración continua que valida estructura, enlaces, codificación y build del sitio. Nada llega a main en rojo.

Los mismos validadores corren en local antes de subir:

python scripts/validar_estructura.py       # 340 clases + enlaces .md sin rotos
python scripts/validar_encoding.py          # todo UTF-8, sin mojibake
python scripts/generar_navegacion.py --check # navegación coherente
npx markdownlint-cli2 "**/*.md"             # estilo de Markdown

🎯 Qué es y qué no es este programa

💡 Idea fuerza

El valor de este programa no está en presumir herramientas, sino en traducirlas en aprendizaje real: secuencia pedagógica, laboratorios que se levantan con un comando, honestidad sobre lo que cada rol implica y una base que puedes recorrer de principio a fin sin quedarte a medias.

📄 Licencia

MIT — úsalo, modifícalo y compártelo. El conocimiento de seguridad debe ser accesible; su uso, responsable.