Glosario corto para no mezclar términos en labs y reportes.
| Concepto | Alcance |
|---|
| Seguridad de la información | Datos en cualquier formato |
| Seguridad informática | Datos en sistemas informáticos (físico + digital) |
| Ciberseguridad | Sobre todo el entorno digital / redes |
| Objetivo | Idea |
|---|
| Confidencialidad | Solo quien debe, lee |
| Integridad | No se altera sin permiso |
| Disponibilidad | Accesible cuando hace falta |
| Concepto | Significado |
|---|
| Vulnerabilidad | Fallo de diseño, config o implementación |
| Exploit | Método/código que aprovecha esa falla |
| Payload | Qué ejecutas tras entrar (shell, downloader, etc.) |
| 0-day | Vuln aún sin parche público; el fabricante tiene “día cero” |
En Metasploit: eliges exploit + payload.
Payloads típicos: reverse shell, Meterpreter, downloader, privesc.
| Tipo | Idea |
|---|
| Virus | Se adjunta a archivos; necesita ejecución |
| Gusano | Se propaga solo por red |
| Troyano | Parece legítimo; abre puerta |
| Ransomware | Cifra y pide rescate |
| Spyware / keylogger / stealer | Roba actividad o creds |
| Rootkit / bootkit | Se esconde (o en el boot) |
| Botnet / RAT | Control remoto / red de bots |
| Fileless | Vive en memoria / Living-off-the-Land |
| Cryptominer | Mina con tu CPU/GPU |
| Concepto | Significado |
|---|
| Amenaza | Qué puede pasar (actor o evento) |
| Vulnerabilidad | Debilidad explotable |
| Riesgo | Probabilidad × impacto si la amenaza usa la vuln |
- Malware, phishing, ingeniería social, DDoS, exploits
- Vectores: correo, Wi‑Fi flojo, descargas, apps, USB
Contraseñas distintas + 2FA, updates, backups, VPN en redes públicas, no clicar links raros.
| Área / rol | Idea |
|---|
| Redes / info / cloud / cripto / CTI / hacking ético | Especializaciones habituales |
| White / black / grey hat | Por intención y permiso |
| Red team | Ofensivo (simula ataque) |
| Blue team | Defensivo (detecta/responde) |
| Purple team | Colaboración red + blue |
| Tool | Para qué |
|---|
| Wireshark | Tráfico |
| Nmap | Puertos / hosts |
| Metasploit | Exploits en lab |
| Kali (u otra distro) | Caja de tools |
Video de refuerzo: conceptos — Hixec.
Legal: Legalidad del hacking.