Producción betaLa plataforma está en fase de pruebas y transformación continua. Puedes subir cursos y usar el campus con normalidad; disculpa cualquier ajuste temporal mientras consolidamos la experiencia.
Aprende a convertir fuentes abiertas en inteligencia util sin cruzar limites legales ni de privacidad. El foco es proteccion, verificacion y comunicacion responsable.
6 semanas Inicial a intermedio 12 agosto 2026 Pablo C. - Analista CTI 490 USD
OSINTOSINT Defensive Intelligence
Resultado del programa
Podras crear un informe OSINT defensivo, verificar hallazgos y recomendar medidas de reduccion de exposicion.
Objetivos de aprendizaje
Entender el objetivo profesional del curso y sus limites eticos.
Aplicar una metodologia ordenada antes de ejecutar herramientas.
Trabajar con laboratorios seguros y evidencias reproducibles.
Separar ruido, hallazgo valido, impacto y recomendacion.
Preparar entregables tecnicos claros y defendibles.
Comunicar resultados a perfiles tecnicos y no tecnicos.
Temario de alto nivel
Etica, privacidad y trazabilidad de fuentes.
Mapeo de presencia publica y activos digitales.
Verificacion de identidad, dominios y filtraciones publicas.
Proteccion de marca y deteccion de suplantaciones.
Matrices de riesgo y priorizacion de hallazgos.
Informe defensivo y plan de remediacion.
Laboratorios incluidos
Auditoria OSINT de marca ficticia.
Deteccion de dominios parecidos y perfiles falsos.
Plan de reduccion de exposicion personal.
Ruta guiada para alumnos inexpertos
El curso esta preparado para que un alumno sin experiencia profesional pueda avanzar con ejercicios cortos, ejemplos guiados y revisiones de evidencia.
Semana 0 - Arranque guiado
Preparar entorno, vocabulario y expectativas sin bloqueo inicial.
Validar acceso al campus.
Crear estructura de notas.
Revisar normas eticas y alcance.
Completar practica de orientacion.
Resultado esperado: El alumno sabe como estudiar y como entregar evidencias.
Bloque 1 - Fundamentos aplicados
Convertir teoria minima en acciones observables.
Leer ejemplos cortos.
Resolver checklists guiadas.
Comparar evidencia buena y mala.
Resultado esperado: El alumno entiende que hacer antes de tocar herramientas.
Bloque 2 - Practica supervisada
Ejecutar laboratorios con criterio y trazabilidad.
Registrar pasos.
Explicar decisiones.
Pedir revision sobre dudas concretas.
Resultado esperado: El alumno puede repetir el laboratorio sin copiar mecanicamente.
Bloque 3 - Entrega profesional
Transformar resultados en informe claro.
Priorizar hallazgos.
Redactar impacto.
Defender recomendaciones.
Resultado esperado: El alumno presenta un entregable util y defendible.
Metodo de estudio paso a paso
Guia operativa para estudiar con menos bloqueo y mejor retencion.
Playbook semanal de aprendizaje
Antes de cada sesion
Leer objetivo semanal.
Preparar notas y evidencias.
Comprobar laboratorio y herramientas.
Durante la practica
Anotar paso, resultado y conclusion.
Evitar saltar hipotesis.
Guardar solo evidencias relevantes.
Despues de practicar
Resumir aprendizaje.
Marcar dudas.
Corregir entregable antes de enviarlo.
Cierre semanal
Contrastar con rubrica.
Revisar errores comunes.
Planificar el siguiente bloque.
Microejercicios para arrancar con confianza
Practicas cortas para dominar fundamentos antes de entrar a escenarios largos.
Micropractica
Micro 1 - Lectura de escenario
Entender contexto, alcance y objetivo antes de actuar.
Duracion: 20 min
Leer el caso.
Identificar activos o datos relevantes.
Escribir tres riesgos posibles.
Senal de dominio: Puedes explicar el escenario sin mirar la guia.
Micropractica
Micro 2 - Evidencia minima
Documentar una prueba de forma reproducible.
Duracion: 25 min
Registrar fecha y contexto.
Capturar resultado.
Redactar conclusion corta.
Senal de dominio: Otro alumno puede repetir tus pasos.
Micropractica
Micro 3 - Priorizacion
Ordenar hallazgos por impacto y urgencia.
Duracion: 30 min
Listar tres hallazgos.
Asignar impacto.
Justificar el orden.
Senal de dominio: La prioridad se entiende sin tecnicismos.
Micropractica
Micro 4 - Comunicacion
Convertir resultado tecnico en recomendacion.
Duracion: 30 min
Separar causa, impacto y accion.
Eliminar jerga innecesaria.
Cerrar con proximo paso.
Senal de dominio: El mensaje sirve para tomar una decision.
Glosario esencial para principiantes
Definiciones simples para que el lenguaje tecnico no frene tu avance.
Alcance
Limites exactos de lo que se puede analizar o ejecutar.
Ejemplo: Solo activos del laboratorio o del caso autorizado.
Evidencia
Dato que demuestra una observacion tecnica o de riesgo.
Ejemplo: Captura, log, comando, consulta o documento con contexto.
Trazabilidad
Capacidad de reconstruir que se hizo, cuando y por que.
Ejemplo: Bitacora ordenada por fecha y laboratorio.
Indicador
Senal observable que ayuda a investigar o validar un caso.
Ejemplo: Dominio, hash, IP, evento, politica o permiso.
Playbook
Procedimiento repetible para actuar ante un caso.
Ejemplo: Pasos de triage, contencion, documentacion y cierre.
Remediacion
Accion para reducir o eliminar riesgo.
Ejemplo: Parche, cambio de politica, hardening o formacion.
Errores comunes de alumnos nuevos (y como corregirlos)
Patrones reales de bloqueo y su accion correctiva inmediata.
Empezar por herramientas sin entender el objetivo.
Causa: Impaciencia o falta de metodo.
Correccion: Leer escenario, alcance y criterio de exito antes de actuar.
Guardar evidencias sin contexto.
Causa: Confundir captura con prueba.
Correccion: Anotar paso, resultado, conclusion y fecha.
Priorizar por intuicion.
Causa: No conectar tecnica con impacto.
Correccion: Usar impacto, probabilidad y urgencia como criterio.
Copiar comandos o plantillas sin entender.
Causa: Aprendizaje mecanico.
Correccion: Reescribir con tus palabras y validar con mentor.
FAQ para estudiantes sin experiencia ofensiva
Respuestas directas para dudas tipicas del primer mes.
Puedo entrar si soy principiante?
Si. La ficha incluye nivelacion, rutina semanal y micropracticas para empezar con orden.
Que pasa si me bloqueo?
Debes documentar que probaste, formular una duda concreta y revisar la rubrica antes de pedir ayuda.
Necesito herramientas de pago?
No para completar la ruta base. Se priorizan herramientas comunitarias, laboratorios propios y plantillas internas.
Como se evalua?
Por evidencias, entregables, criterios de calidad y defensa del proyecto final.
Itinerario completo para alumnos sin experiencia
Ruta de progreso con criterios concretos para avanzar sin saltos ni frustracion.
Escalera de progreso por niveles
Nivel 1 - Comprension
Ventana: Primer tercio del curso
Lo que ya podras hacer:
Explicar conceptos base.
Preparar entorno.
Seguir checklist guiada.
Acompanamiento del mentor:
Revision de primeras evidencias.
Correccion de dudas de vocabulario.
Criterio de salida: Puedes explicar un laboratorio simple con tus palabras.
Nivel 2 - Practica
Ventana: Bloque central
Lo que ya podras hacer:
Ejecutar laboratorios.
Registrar resultados.
Distinguir ruido de hallazgo.
Acompanamiento del mentor:
Feedback sobre priorizacion.
Revision de entregables.
Criterio de salida: Tus evidencias permiten repetir el ejercicio.
Nivel 3 - Autonomia
Ventana: Cierre del curso
Lo que ya podras hacer:
Resolver caso integral.
Redactar informe.
Defender recomendaciones.
Acompanamiento del mentor:
Simulacion de defensa.
Correccion final de informe.
Criterio de salida: Presentas una entrega profesional y coherente.
Casos guiados paso a paso
Escenarios didacticos para practicar decision tecnica, evidencia y comunicacion profesional.
Inicial
Caso 1 - Preparacion operativa
Configurar entorno, alcance y bitacora.
Pasos del caso
Leer briefing.
Preparar estructura de carpetas.
Definir criterios de evidencia.
Entregable del caso: Bitacora inicial y checklist de entorno.
Intermedio
Caso 2 - Analisis guiado
Aplicar metodologia sobre un caso controlado.
Pasos del caso
Observar senales.
Ejecutar practica permitida.
Registrar hallazgos.
Entregable del caso: Informe corto con evidencias y recomendaciones.
Cierre
Caso 3 - Presentacion profesional
Comunicar resultado a una audiencia mixta.
Pasos del caso
Priorizar riesgos.
Preparar resumen ejecutivo.
Defender decisiones.
Entregable del caso: Presentacion final y anexo tecnico.
Plan semanal completo
Cronograma profesional con sesiones, foco semanal y entregables obligatorios.
Semana 1
Etica, privacidad y trazabilidad de fuentes.
Clase guiada: conceptos, errores habituales y ejemplos del modulo.
Laboratorio: Auditoria OSINT de marca ficticia.
Trabajo con herramienta o plantilla: Maltego CE
Revision de dudas, evidencias y criterio de entrega.
Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.
Semana 2
Mapeo de presencia publica y activos digitales.
Clase guiada: conceptos, errores habituales y ejemplos del modulo.
Laboratorio: Deteccion de dominios parecidos y perfiles falsos.
Trabajo con herramienta o plantilla: Have I Been Pwned
Revision de dudas, evidencias y criterio de entrega.
Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.
Semana 3
Verificacion de identidad, dominios y filtraciones publicas.
Clase guiada: conceptos, errores habituales y ejemplos del modulo.
Laboratorio: Plan de reduccion de exposicion personal.
Trabajo con herramienta o plantilla: crt.sh
Revision de dudas, evidencias y criterio de entrega.
Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.
Semana 4
Proteccion de marca y deteccion de suplantaciones.
Clase guiada: conceptos, errores habituales y ejemplos del modulo.
Laboratorio: Auditoria OSINT de marca ficticia.
Trabajo con herramienta o plantilla: Wayback Machine
Revision de dudas, evidencias y criterio de entrega.
Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.
Semana 5
Matrices de riesgo y priorizacion de hallazgos.
Clase guiada: conceptos, errores habituales y ejemplos del modulo.
Laboratorio: Deteccion de dominios parecidos y perfiles falsos.
Trabajo con herramienta o plantilla: SpiderFoot
Revision de dudas, evidencias y criterio de entrega.
Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.
Semana 6
Informe defensivo y plan de remediacion.
Clase guiada: conceptos, errores habituales y ejemplos del modulo.
Laboratorio: Plan de reduccion de exposicion personal.
Trabajo con herramienta o plantilla: Maltego CE
Revision de dudas, evidencias y criterio de entrega.
Entregable: Bitacora semanal con evidencia, conclusion y accion recomendada.
Curriculum detallado por modulo
Lecciones internas, practicas y entregables de calidad para cada modulo.
M01
Etica, privacidad y trazabilidad de fuentes.
7h
Dominar este bloque con practica, evidencia y criterio profesional.
Conceptos y vocabulario operativo
Objetivo del modulo.
Terminos clave.
Limites eticos y tecnicos.
Practica: Mapa conceptual aplicado al caso del curso.
Entregable: Resumen operativo de una pagina.
Procedimiento paso a paso
Preparacion.
Ejecucion controlada.
Registro de resultados.
Practica: Ejercicio guiado usando Maltego CE.
Entregable: Bitacora con evidencias reproducibles.
Cierre y comunicacion
Validacion.
Priorizacion.
Recomendacion profesional.
Practica: Redaccion de hallazgo o decision.
Entregable: Entrega revisable por rubrica.
M02
Mapeo de presencia publica y activos digitales.
7h
Dominar este bloque con practica, evidencia y criterio profesional.
Conceptos y vocabulario operativo
Objetivo del modulo.
Terminos clave.
Limites eticos y tecnicos.
Practica: Mapa conceptual aplicado al caso del curso.
Entregable: Resumen operativo de una pagina.
Procedimiento paso a paso
Preparacion.
Ejecucion controlada.
Registro de resultados.
Practica: Ejercicio guiado usando Have I Been Pwned.
Entregable: Bitacora con evidencias reproducibles.
Cierre y comunicacion
Validacion.
Priorizacion.
Recomendacion profesional.
Practica: Redaccion de hallazgo o decision.
Entregable: Entrega revisable por rubrica.
M03
Verificacion de identidad, dominios y filtraciones publicas.
7h
Dominar este bloque con practica, evidencia y criterio profesional.
Conceptos y vocabulario operativo
Objetivo del modulo.
Terminos clave.
Limites eticos y tecnicos.
Practica: Mapa conceptual aplicado al caso del curso.
Entregable: Resumen operativo de una pagina.
Procedimiento paso a paso
Preparacion.
Ejecucion controlada.
Registro de resultados.
Practica: Ejercicio guiado usando crt.sh.
Entregable: Bitacora con evidencias reproducibles.
Cierre y comunicacion
Validacion.
Priorizacion.
Recomendacion profesional.
Practica: Redaccion de hallazgo o decision.
Entregable: Entrega revisable por rubrica.
M04
Proteccion de marca y deteccion de suplantaciones.
7h
Dominar este bloque con practica, evidencia y criterio profesional.
Conceptos y vocabulario operativo
Objetivo del modulo.
Terminos clave.
Limites eticos y tecnicos.
Practica: Mapa conceptual aplicado al caso del curso.
El alumno recoge senales publicas, verifica fuentes, evita datos sensibles y entrega un informe de reduccion de exposicion.
Fases del proyecto
Briefing y alcance.
Ejecucion del caso.
Registro de evidencias.
Informe final.
Defensa oral o escrita.
Documentacion completa del curso
Pack documental academico para ejecutar el curso con estandar profesional, sin depender de una demo.
Documento
D1 - Syllabus oficial
Define objetivos, calendario y criterios de evaluacion.
Competencias por modulo.
Calendario semanal.
Reglas academicas.
Rubrica resumida.
Documento
D2 - Manual de laboratorio
Explica preparacion, ejecucion segura y cierre de practicas.
Requisitos tecnicos.
Flujo de snapshot o respaldo.
Checklist antes/despues.
Canal de soporte.
Documento
D3 - Guia de evidencias
Estandariza bitacoras, capturas y conclusiones.
Formato de evidencia.
Trazabilidad.
Control de versiones.
Errores frecuentes.
Documento
D4 - Plantilla de informe
Convierte practica tecnica en entrega profesional.
Resumen ejecutivo.
Detalle tecnico.
Riesgo y prioridad.
Plan de accion.
Documento
D5 - Guia de certificacion
Describe evaluacion, recuperacion y verificacion.
Blueprint.
Criterios de aprobacion.
Recuperaciones.
Emision de certificado.
Politicas academicas y eticas
Todas las practicas se ejecutan solo en entornos autorizados por la academia.
No se permite usar tecnicas del curso contra terceros sin permiso explicito.
Cada entrega debe incluir evidencia y fuentes utilizadas.
El plagio de informes o evidencias implica suspension academica.
La certificacion requiere aprobar entregables y proyecto final.
VulnHunters protege tu experiencia
Usamos cookies técnicas para mantener sesiones seguras y, solo con tu permiso, medición y comunicaciones de la academia. Puedes aceptar todo, mantener solo lo esencial o configurar cada preferencia.
Centro de preferencias de cookies
VulnHunters Academy usa cookies y almacenamiento local para mantener sesiones seguras, recordar preferencias y medir el funcionamiento del sitio. Las cookies no esenciales solo se activan si das tu consentimiento.
Cookies técnicas necesarias
Son imprescindibles para iniciar sesión, proteger formularios con tokens CSRF, recordar el consentimiento, mantener preferencias de interfaz como el tema claro/oscuro y prevenir usos indebidos de la plataforma.
Cookies analíticas de rendimiento
Nos ayudan a conocer rendimiento, errores de navegación, secciones más consultadas y calidad técnica de la experiencia. Se tratan de forma agregada siempre que sea posible y no se usan para tomar decisiones académicas automatizadas.
Cookies de comunicación y campañas
Permiten medir la eficacia de comunicaciones propias, avisos de admisión, novedades de cursos y campañas internas de la academia. Puedes navegar y comprar cursos aunque las mantengas desactivadas.
Gestión de consentimiento
Puedes modificar tus preferencias en cualquier momento desde el pie de página. El rechazo de cookies no esenciales no limita el acceso al contenido básico, al registro ni a las funciones académicas necesarias.
Términos y condiciones
1. Uso autorizado
Todo el aprendizaje se orienta a defensa, auditoría autorizada, investigación responsable y mejora de sistemas propios o con permiso explícito.
2. Conducta ética
Queda prohibido usar conocimientos, laboratorios o materiales de la academia para acceder a sistemas ajenos, evadir controles o causar daño.
3. Propiedad intelectual
Los materiales, guías, retos y plantillas pertenecen a VulnHunters Academy o a sus autores. No se permite redistribución comercial sin autorización.
4. Pagos y acceso
El acceso a cursos de pago se activa tras confirmación de la transacción. Las políticas de reembolso se comunican antes de formalizar la matrícula.
5. Privacidad
Tratamos datos personales conforme a GDPR/LOPD. Hasta activar un buzón oficial, las solicitudes de acceso, rectificación o eliminación se gestionan desde el formulario interno de contacto.
6. Responsabilidad
El estudiante asume la responsabilidad legal por cualquier uso indebido fuera de los entornos permitidos por la academia.
7. Certificación
Los certificados se emiten cuando se cumplen rúbricas, asistencia mínima y entregables. La academia puede revocarlos ante fraude académico.
Política de privacidad
VulnHunters Academy recoge datos de registro, preferencias, actividad académica y pagos para prestar el servicio educativo. No vendemos datos personales ni cedemos información a terceros salvo obligación legal o proveedores necesarios para operar la plataforma.
Los datos se conservan mientras exista una cuenta activa o durante los plazos legales aplicables. Hasta activar un buzón oficial, puedes ejercer tus derechos desde el formulario interno de contacto.
Aplicamos medidas técnicas razonables: sesiones con cookies HttpOnly, validación CSRF, logs de actividad, minimización de datos y separación de carpetas sensibles.
Política profesional de cookies
Última actualización: mayo de 2026.
Esta política explica cómo VulnHunters Academy utiliza cookies, almacenamiento local y tecnologías equivalentes en la plataforma web. Su finalidad es garantizar transparencia, control del usuario y una experiencia segura en el uso de cursos, marketplace, chat, perfiles y paneles privados.
1. Qué son las cookies
Las cookies son pequeños archivos o registros técnicos que el navegador guarda en tu dispositivo cuando visitas una web. También podemos usar almacenamiento local del navegador para recordar decisiones como idioma visual, consentimiento de cookies o preferencias de interfaz.
2. Responsable del tratamiento
El responsable del tratamiento es VulnHunters Academy. Para consultas sobre privacidad, consentimiento o ejercicio de derechos, usa el formulario interno de contacto hasta activar un buzón oficial.
3. Cookies técnicas necesarias
Estas cookies son imprescindibles para prestar el servicio solicitado. Permiten mantener la sesión iniciada, proteger formularios mediante tokens CSRF, recordar preferencias básicas, aplicar medidas de seguridad, conservar el estado del consentimiento y facilitar la navegación entre áreas privadas.
4. Cookies analíticas de rendimiento
Estas cookies nos ayudan a medir la estabilidad de la web, tiempos de carga, errores técnicos, páginas visitadas y uso agregado de funcionalidades. Solo se activan cuando das tu consentimiento.
5. Cookies de comunicación y campañas
Estas cookies permiten medir la eficacia de comunicaciones propias de la academia, formularios de admisión, promociones de cursos, novedades del marketplace y campañas informativas. Puedes rechazarlas sin perder funciones esenciales.
6. Finalidades concretas
Usamos cookies para autenticación, seguridad, prevención de fraude, preferencias de usuario, gestión del consentimiento, analítica técnica, mejora del contenido, medición de campañas y soporte de funcionalidades interactivas como chat, marketplace y panel de alumno.
7. Base jurídica
Las cookies técnicas se basan en la necesidad de prestar el servicio solicitado. Las cookies analíticas y de comunicación se basan en tu consentimiento, que puedes otorgar, rechazar o retirar en cualquier momento.
8. Conservación y terceros
Las cookies de sesión se eliminan normalmente al cerrar el navegador o expirar la sesión. Cuando intervengan proveedores de pagos, seguridad, analítica, correo o alojamiento, el acceso quedará limitado a la finalidad contratada.
9. Retirada del consentimiento
Puedes cambiar tus preferencias desde el enlace Configurar cookies del pie de página. También puedes eliminar o bloquear cookies desde la configuración de tu navegador.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios legales, técnicos o funcionales. Cuando el cambio sea relevante, la plataforma podrá solicitar de nuevo tu consentimiento.
