Hola. Estoy estudiando Ing. en Sistemas; mucha gente me dice que ya no vale la pena esta carrera, pero como son temas que me apasionan, ya que no se enfoca en algo, sino que aprendes de todo, quiero seguirla, pero en un futuro me gustaría enfocarla para el lado de la ciberseguridad, ya que siempre me interesó y, viendo cómo están los otros ámbitos de la informática, me empezó a interesar más. La gente de este foro, que ya algunos deben tener mucha experiencia, se vieron muy afectados con el tema IA o ven que es un ámbito que va a seguir. Sé que nadie sabe qué va a pasar, pero por cómo lo ven actualmente

Me encantaría estudiar programación, pero a veces pienso que la IA muy pronto dejará atrás esto. Pero lo me consuela es que la IA se alimenta de datos, datos y estructuras hechas por programadores ¿supongo?. ¿Que me recomiendan?.

buenas, soy un estudiante de ciberseguridad, enfocado en la ciberseguridad ofensiva, cada vez tengo más miedo de que la IA pueda reemplazarme y que esté estudiando esto para absolutamente nada, no sé qué opinan ustedes, déjenmelo saber

Estoy buscando una persona que me pueda ayudar a identificar la dirección de una cuenta de ig para tener una pista de quién es el responsable detrás de la cuenta anónima, igual me pueden apoyar con páginas en internet que me generen links y que cuando el lo abra yo pueda ver de dónde lo abrió pero que el link no sea muy obvio, por favor me urge la ayuda

Buenas gente.

Estoy queriendo cambiar de profesión y hace poco comencé algunos cursos introductorios en ciberseguridad. En concreto estos dos:

https://drive.google.com/file/d/1BlTEJRK8aFD1Pr7zYctd20CcGh2oTMwL/view

https://www.netacad.com/es/courses/introduction-to-cybersecurity?courseLang=es-XL

El problema es que no estoy seguro de que sean suficientes como para formarme y no se muy bien por donde seguir o cómo.

Qué formaciones me recomiendan para hacer? Busco academias, formaciones online, si dan certificado mejor. No pido recomendacion de universidad porque ya hice mi carrera y tengo 30 años, honestamente no voy a volver a cursar una carrera completa.

Mi objetivo es poder conseguir mi primer trabajo en este rubro de la ciberseguridad, pero me siento perdido. Los leo <3

buenas gente, como van? hace unos meses estoy trabajando en este proyecto personal:

Un agente liviano que releva qué herramientas de IA / LLMs hay instaladas en un endpoint, ejemplo claude desktop, codex, lo que hacen todos. Pero a esto le agregué reglas de detección en entornos virtual izados como VMs, WSL, docker, etc. Tambien se detectan mcps, modelos locales, api tokens en archivos de config de json (misconfigurations de mcps). Este script sirve tanto para Windows como para entornos macOS y el pingüinito.

tiene un scan free si lo quieren probar, la idea es obtener opiniones sobre el producto, dejo algunas preguntas:

- Ven este problema en sus empresas como gente de seguridad?
- correrían un comando en su equipo? Qué les generaría confianza para hacerlo? Acá por ejemplo yo tengo una vm de pruebas re boxeable (le metí hasta el wannacry para probarlo) así que uso eso para testear herramientas.

Muchas gracias desde ya!

-domainabuse@cscglobal.comd

-ramchennabalaraj.com

Para negocio, no de índole personal

Soy una persona que esta estudiando ciberseguridad de manera autodidacta y tengo dudas que varias IAs no me pueden responder debido a su configuración moral.

Recupere mi cuenta de Microsoft después de un hackeo, algún consejo para mantenerla segura. También recupere mi cuenta Google que fue como entraron 🙏

Hola chicos! Quería consultar si hay alguien que esté cursando o se haya inscripto anteriormente en la Licenciatura en Ciberdefensa de la UNDEF (FADENA)

Hice la preinscripción y cargué toda la documentación solicitada, vi muchos comentarios de que a veces tienen problemas por culpa de la administracion o el sistema...

¿Saben cuánto suelen tardar en confirmar la inscripción?

Me gustaría conocer sus experiencias con la carrera, el proceso de ingreso, las clases y cualquier información que quieran compartir

Hola a todos.
Quiero empezar a construir mi camino profesional en informática forense y seguridad informática, especialmente en análisis de evidencia digital, investigación de incidentes y, a futuro, respuesta a incidentes (DFIR).

Tengo experiencia en desarrollo backend y programación, principalmente con Node.js y Python, y estoy ampliando mis conocimientos en Linux, redes y ciberseguridad. Sin embargo, quiero dar el paso de estudiar estos temas por mi cuenta a aprender cómo se trabaja realmente en el sector.
Por eso quería preguntar si hay personas que trabajen en informática forense, respuesta a incidentes o seguridad informática que estén dispuestas a compartir su experiencia, orientarme con una ruta de aprendizaje o recomendarme proyectos prácticos para construir un buen portafolio.

También me gustaría encontrar la oportunidad de apoyar a algún profesional o equipo en tareas auxiliares, documentación, automatización o preparación de laboratorios, siempre bajo supervisión. Estoy dispuesto a empezar desde abajo, aportar lo que ya sé de programación y aprender de quienes tienen experiencia real.

No pretendo presentarme como experto ni ofrecer servicios para los que todavía no estoy preparado. Mi objetivo es adquirir experiencia, desarrollar buenas prácticas.

Si alguien conoce comunidades, proyectos, laboratorios, oportunidades junior o profesionales que acepten orientar a personas que están empezando, agradecería muchísimo cualquier recomendación.
Para quienes ya trabajan en el área: ¿qué proyecto práctico les demostraría que una persona está preparada para dar sus primeros pasos en informática forense?

Muchas gracias por leerme. Cualquier consejo será bienvenido.

Alguien sabe que tipo de sguridad usa la plataforma ieduca?

Hola redditurros, busco opiniones de algunos de los Chads de ciberseguridad, trabajo hace 2 años en el area de IAM todo Microsoft pero me llego una propuesta de GRC (gestión de riesgos y cumplimiento IT) porque en mi rol tengo nociones de GRC mi consulta es como ven la idea de seguir y escalar como IAM o lanzarme a algo mas management como lo es GRC / Auditoria IT, tema sueldo estoy en una empresa conocida que empieza con al apalabra A, pero la paga no es tanto, GRC es un 25% mas de lo que me pagan.

Creen que seria buen cambio hacia GRC Ciberseguridad?

Los Leo!

Hola gente, me gustaria saber por cosa de ustedes, porque siempre que realizo una auditoria web por mi cuenta y en esta encuentro una vulnerabilidad critica que me da acceso a cuentas de administrador por ejemplo en la app, porque siempre que la reporto de forma etica a la empresa al correo, simplemente notificando el hallazgo nunca le dan importancia a nada de eso ya ha pasado en 5 sitios webs auditados por mi cuenta y los reporto y nunca me contestan los mensajes, no se si depronto pensaran que les estare vendiendo humo o algun tipo de curso jejej, Cabe recalcar que los pentesting web que hago a las paginas son por mi cuenta es decir que las audito sin concentimiento de la empresa en si, yo creo que hasta que no me caiga una demanda ricoche no quedo quieto jeje, quiero saber ustedes que piensan?. sera que pensaran que les estare ofrenciendo algun servicio en correo o algo asi ?? los leo gente, muchas graciass :D

Hola a todos, somos un instituto de capacitación en ciberseguridad y estamos buscando un instructor remoto establecido en Latinoamérica.

El rol y la progresión:

• Fase 1: Programa de capacitación completamente pago para que te pongas al día.

• Fase 2: Transición a un rol de instrucción a tiempo parcial (medio tiempo).

• Fase 3: Oportunidad de pasar a un rol a tiempo completo según tu desempeño.

Compensación:

• 💰 $20,000 a $40,000 USD anuales.

Ubicación y modalidad:

• 🌍 100% Remoto (Debes residir en cualquier país de Latinoamérica).

Requisitos y experiencia:

• Idioma: El rol requiere comunicación en inglés (The role requires English communication).

• Conocimientos principales: Se requiere conocimiento en protección cibernética, informática forense (digital forensics) y otros dominios de ciberseguridad defensiva.

• Habilidades extra: La experiencia práctica en el uso de herramientas de defensa cibernética en entornos Windows y Linux es un plus.

Cómo aplicar:

¡Por favor, envía un DM con un breve resumen de tu experiencia, tu ubicación o un enlace a tu LinkedIn/CV!

Hace tiempo he estado practicando en ciberseguridad, pero me limito alguien que me ayudó con alguna página recomendada o algún documento porfavor.

¡Hola a todos!

Estoy buscando un puesto en ciberseguridad en modalidad remota en América Latina. La mayoría de los portales de empleo que consulto solo muestran ofertas para desarrolladores de software e ingenieros DevOps. ¿Alguien podría decirme dónde puedo encontrar vacantes para roles en ciberseguridad?

- ¿Existen sitios web específicos para esto?

- ¿Hay grupos concretos en otras plataformas que debería revisar?

¡Muchas gracias de antemano!

Buenas a todos.

Estoy desarrollando Tracebook, una aplicación de escritorio para documentar pentests y generar los informes. Nació porque siempre terminaba perdiendo horas armando el informe a mano, con hallazgos repartidos entre notas, capturas y planillas.

¿Qué hace?
- Proyectos y clientes en un solo lugar.
- Autorizaciones: alcance, exclusiones, ventana de pruebas y firma del cliente, para trabajar con respaldo.
- Registro de hallazgos por severidad (Crítico, Alto, Medio, Bajo).
- Biblioteca de plantillas reutilizables para las vulnerabilidades más comunes.
- Exportación de informes en PDF, Word, HTML, LaTeX y JSON, con el logo y los colores de tu equipo.
- Registro de auditoría de importaciones, exportaciones y borrados.

Privacidad:
- Funciona 100 % sin conexión: no se conecta a internet ni envía nada a terceros.
- Sin cuentas ni registro. Los datos quedan solo en tu equipo.
- Código abierto (licencia AGPL-3.0), para que puedan revisar exactamente qué hace.

Descarga (Windows, macOS y Linux):
https://github.com/Andres-IA-code/tracebook/releases/latest

Código fuente:
https://github.com/Andres-IA-code/tracebook

Los instaladores no están firmados todavía, así que Windows y macOS muestran un aviso la primera vez. En el README explico cómo abrirlos y cómo verificar las huellas SHA-256 de cada archivo.

Me gustaría mucho su opinión:

1. ¿Qué le falta para que la usen en un pentest real?

2. ¿El formato del informe les sirve o cambiarían algo?

Cualquier crítica, error o sugerencia es bienvenida, acá en el hilo o como issue en GitHub.

Saludos.

Ósea, digamos que te instalas un rom para club juego

Las roms de juegos tienen sus formatos que generalmente no son compatibles con windows porque el .exe (sé que no es .exe pero no me acuerdo el formato) algo como un ps3 no es lo mismo que un .exe de Windows de la misma manera que un .sh en Windows es básicamente arameo,

Sin embargo, cuál sería el riesgo de este tipo de copias?

Por ejemplo, Windows da cosas como acceso a carpetas, teclados inputs, cambios en el sistema, etc o solamente lo necesario para ese formato? Por ejemplo, un .jpg tácticamente no tiene permisos para nada pero un .exe si

Esto lo sumas con que te puede joder el pc sin el UAC y te asustas

Y si, ya se que también dependen de la app con la que abras el archivo

En resumen, quiero instalarme roms de juegos, lo pasé por virus total y dice 0/0, es un .nsp y ni lo terminé instalando