🗺️ Roadmap Completo de OSINT y Ciberseguridad 2026: De Intermedio a Especialista

🗺️ Roadmap Completo de OSINT y Ciberseguridad 2026: De Intermedio a Especialista

Por Jafet Brito · Security Researcher · Publicado el 11 de junio de 2026

---

“La ciberseguridad no es un destino. Es una dirección.” — Filosofía Zero Trust

⚠️ Nota importante: Este roadmap asume que ya tienes conocimientos de IT, redes o Linux básico. Si partes desde cero absoluto, te recomiendo completar primero el CompTIA ITF+ o el path Pre-Security de TryHackMe antes de continuar aquí.

---

🧭 Cómo Leer Este Roadmap

Este no es un roadmap lineal — es un árbol de caminos con una base común y tres especializaciones que convergen en el nivel avanzado. La estructura es la siguiente:

📦 FASE 0: Base Común (Todos los caminos)
        ↓
   ┌────┴────┬─────────────┐
   ↓         ↓             ↓
🔍 OSINT   ⚔️ Red Team   🛡️ Blue Team
   ↓         ↓             ↓
   └────┬────┴─────────────┘
        ↓
🎯 FASE AVANZADA: Especialización & Convergencia

Puedes seguir un solo camino o los tres — y en el nivel avanzado, los mejores profesionales siempre han tocado los tres. Un buen Red Teamer entiende de OSINT y de defensa. Un buen analista SOC entiende cómo piensan los atacantes.

---

📦 FASE 0: Los Cimientos — Lo Que Todo Especialista Debe Saber

⏱️ Tiempo estimado: 2-4 meses (si ya tienes base de IT) 🎯 Objetivo: Tener el lenguaje, los conceptos, y el entorno de trabajo para cualquiera de los tres caminos

🖥️ 0.1 — Sistema Operativo: Linux como Lengua Materna

La ciberseguridad ocurre primordialmente en Linux. No puedes ser efectivo en ninguno de los tres caminos sin sentirte cómodo en la terminal.

Lo que debes dominar:

• 🔧 Navegación del filesystem: ls, cd, find, locate, which
• 📄 Manipulación de archivos y texto: cat, grep, awk, sed, cut, sort, uniq
• 🔒 Permisos: chmod, chown, umask, gestión de usuarios y grupos
• 🌐 Red desde terminal: ip, ss, netstat, ping, traceroute, curl, wget
• ⚙️ Procesos: ps, top, htop, kill, systemctl, cron
• 📦 Scripting Bash: variables, loops, condicionales, funciones

Recursos gratuitos:

• 🎓 OverTheWire: Bandit — El mejor wargame de Linux para principiantes. Aprende la terminal resolviendo puzzles.
• 🎓 TryHackMe — Linux Fundamentals — 3 salas, completamente gratuitas.
• 📖 The Linux Command Line (libro gratuito) — El libro de referencia más recomendado.

---

🌐 0.2 — Redes: El Idioma que Habla Internet

Lo que debes dominar:

• 📡 Modelo OSI y TCP/IP — Capa por capa, qué hace cada una
• 🔢 Direccionamiento: IPv4, IPv6, CIDR notation, subnetting
• 📨 Protocolos fundamentales: TCP, UDP, ICMP, DNS, HTTP/HTTPS, SMTP, FTP, SSH, SMB, RDP
• 🔍 Herramientas de análisis: Wireshark, tcpdump, nmap básico
• 🔒 Conceptos de seguridad de red: Firewalls, NAT, VLANs, VPN, proxies

Recursos gratuitos:

• 🎓 Professor Messer — CompTIA Network+ (YouTube, gratuito) — La mejor preparación de redes en YouTube.
• 🛠️ Wireshark University (gratuito) — Documentación oficial + laboratorios de análisis de tráfico.
• 🎮 TryHackMe — Pre-Security Path — Cubre redes + Linux + fundamentos web.

---

🔐 0.3 — Conceptos de Seguridad Fundamentales

Lo que debes dominar:

• 🎯 La Tríada CIA: Confidentiality, Integrity, Availability
• ⚔️ Tipos de ataques: Phishing, MitM, DoS/DDoS, SQL Injection, XSS, CSRF, Buffer Overflow
• 🔑 Criptografía básica: Simétrica vs asimétrica, hashing, PKI, TLS/SSL
• 🏛️ Frameworks: MITRE ATT&CK, Cyber Kill Chain, OWASP Top 10
• 📋 Conceptos de compliance: GDPR, ISO 27001 (solo entender qué son)

Recursos gratuitos:

• 🎓 Professor Messer — CompTIA Security+ (YouTube, gratuito) — La base de seguridad más completa y gratuita.
• 🏛️ MITRE ATT&CK Navigator (gratuito) — La enciclopedia de tácticas y técnicas de atacantes.
• 📚 OWASP Top 10 (gratuito) — Las 10 vulnerabilidades web más críticas.

---

🏅 Certificación de Fase 0 Recomendada

Si quieres validar esta fase con una certificación:

Certificación	Costo	Formato	Valor
CompTIA Security+	~$400 USD	Examen teórico + práctico	Alto — estándar de la industria, requerida por DoD
ISC2 CC (Certified in Cybersecurity)	Gratis (iniciativa 1MCC)	Examen teórico	Medio — excelente punto de entrada sin costo
CompTIA Network+	~$380 USD	Examen teórico	Alto — si tu base de redes es débil

💡 Recomendación: Si tienes presupuesto limitado, empieza con el ISC2 CC gratuito para validar el conocimiento y usa el dinero ahorrado para certificaciones más avanzadas.

---

🔍 CAMINO A: OSINT — Inteligencia de Fuentes Abiertas

⏱️ Tiempo estimado post-Fase 0: 3-6 meses para nivel funcional, 12+ meses para nivel avanzado 🎯 Roles objetivo: OSINT Analyst, Threat Intelligence Analyst, Investigador Digital, Journalist investigativo

🗺️ A.1 — Fundamentos del Ciclo OSINT

Antes de las herramientas, entiende el proceso. El OSINT no es buscar en Google — es el ciclo completo de inteligencia aplicado a fuentes abiertas:

1. Planificación    → ¿Qué necesito saber? ¿Cuáles son los requisitos?
2. Recolección      → Búsqueda activa/pasiva en fuentes abiertas
3. Procesamiento    → Limpiar, normalizar y estructurar datos crudos
4. Análisis         → Interpretar, correlacionar, identificar patrones
5. Diseminación     → Comunicar los hallazgos de forma accionable
6. Feedback         → Ajustar el ciclo según los resultados

Conceptos clave a dominar:

• 🎭 Sock puppets y OPSEC: Cuentas falsas para investigación sin revelar identidad. Separación de entornos de investigación.
• 🌐 Búsqueda avanzada: Google Dorks, Bing Dorks, operadores de búsqueda booleana
• 📊 Pivoting: Moverse de un dato (email) → a otro (dominio) → a otro (IP) → a otro (persona)
• ⚖️ Ética y legalidad: Los límites entre OSINT legal e ilegal varían por jurisdicción

Recursos gratuitos:

• 🎓 OSINT Framework — El mapa del universo OSINT
• 📖 Bellingcat’s Online Investigation Toolkit — Hoja de recursos del equipo de periodismo de investigación más famoso
• 🎓 TCM Security — OSINT Fundamentals (gratuito en YouTube) — Curso completo gratuito

---

🛠️ A.2 — Stack de Herramientas OSINT Esenciales

Organiza tu aprendizaje por categoría. Lee nuestra Guía Completa de Herramientas OSINT para detalles de cada herramienta.

🌐 Dominios e Infraestructura

• Shodan — Motor de búsqueda de dispositivos conectados
• Censys — Certificados TLS y escaneo de infraestructura
• crt.sh — Certificate Transparency logs
• DNSDumpster — Mapeo DNS pasivo
• SecurityTrails — Historial DNS

👤 Personas y Redes Sociales

• Sherlock — Username multiplataforma
• Maigret — Username en 3,000+ sitios
• Hunter.io — Emails corporativos
• SpiderFoot — Reconocimiento automatizado

📸 Imágenes y Geolocalización

• Google Lens — Geolocalización visual
• PimEyes — Búsqueda facial
• ExifTool — Metadatos EXIF
• GeoSpy AI — Geolocalización por IA

---

📚 A.3 — Práctica Real: Dónde Entrenar OSINT

• 🏆 Trace Labs — OSINT CTF for Missing Persons — CTF donde haces OSINT real para encontrar personas desaparecidas. El entreno más ético y realista.
• 🎮 Bellingcat — Open Source Investigation Challenges — Casos reales de investigación periodística
• 🎮 OSINT CTF Challenges (OSINTCTF.com) — Competiciones dedicadas a OSINT
• 🎮 GeoGuessr — Para entrenar geolocalización visual (sí, en serio)

---

🏅 Certificaciones OSINT

Certificación	Emisor	Costo	Nivel	Descripción
OSCP	Offensive Security	$1,499	Avanzado	Incluye componente OSINT fuerte en recon
GOSI (GIAC OSINT)	GIAC/SANS	~$949	Intermedio	La certificación OSINT más reconocida
PNPT	TCM Security	$400	Intermedio	Examen práctico con componente OSINT real
Certified OSINT Professional	OSMOSIS	~$300	Básico/Medio	Específica para OSINT

---

⚔️ CAMINO B: Red Team & Pentesting

⏱️ Tiempo estimado post-Fase 0: 6-12 meses para nivel junior, 18-24 meses para nivel mid 🎯 Roles objetivo: Junior Penetration Tester, Red Team Operator, Bug Bounty Hunter, Vulnerability Researcher

🗺️ B.1 — El Framework Mental del Atacante

Antes de herramientas, entiende cómo piensa un atacante. El estándar de la industria para sistematizar esto es el framework MITRE ATT&CK y el modelo del Cyber Kill Chain:

KILL CHAIN (Lockheed Martin):
1. Reconnaissance    → OSINT, escaneo de red, enumeración
2. Weaponization     → Preparar el payload / exploit
3. Delivery          → Email, web, USB, ingeniería social
4. Exploitation      → Ejecutar el exploit en el objetivo
5. Installation      → Establecer persistencia
6. C2 (Command & Control) → Canal de comunicación con el objetivo
7. Actions on Objectives  → Exfiltración, movimiento lateral, impacto

Esta estructura define las fases del pentesting que debes aprender en orden.

---

🛠️ B.2 — Stack Técnico Red Team por Fase

🔍 Fase 1: Reconocimiento (Recon)

Lo primero es siempre OSINT. Ver Camino A para el stack completo.

Herramientas adicionales para recon técnico:

• Nmap — El escáner de puertos estándar. Domínalo completamente.
• Masscan — Escaneo de puertos a velocidad máxima
• theHarvester — Recolección de emails, subdominios, IPs desde buscadores
• Amass — Enumeración avanzada de subdominios (OWASP)
• Subfinder — Subdominios pasivos, extremadamente rápido

💥 Fase 2: Scanning y Enumeración

• Nessus / OpenVAS — Escaneo de vulnerabilidades (OpenVAS es gratuito)
• Nikto — Escaneo de vulnerabilidades web
• Gobuster / ffuf / feroxbuster — Fuzzing de directorios y archivos web
• Enum4linux — Enumeración de sistemas Windows/Samba
• BloodHound — Mapeo de Active Directory (AD) 🔑

🎯 Fase 3: Explotación

• Metasploit Framework — El framework de explotación más usado del mundo
• Burp Suite Community — Proxy para pentesting web (gratuito)
• SQLMap — Automatización de SQL Injection
• Hydra / John the Ripper / Hashcat — Ataques de fuerza bruta y cracking de hashes
• Responder — Captura de hashes NTLM en redes Windows

🔝 Fase 4: Post-Explotación y Movimiento Lateral

• Mimikatz — Extracción de credenciales en Windows
• PowerView / SharpHound — Enumeración de AD post-compromiso
• CrackMapExec / NetExec — Movimiento lateral en redes Windows
• Cobalt Strike / Havoc C2 — Frameworks de Command & Control (C2)

⚠️ Zero Trust en herramientas: Todas estas herramientas son de doble filo. Solo úsalas en entornos que te pertenecen, plataformas de práctica autorizadas (HackTheBox, TryHackMe), o en compromisos con contrato firmado. El uso no autorizado es ilegal.

---

📚 B.3 — Plataformas de Práctica Red Team

PROGRESIÓN RECOMENDADA:
TryHackMe → HackTheBox → PortSwigger → OffSec Labs
(Guiado)    (Realista)   (Web App)    (Certificación)

• 🎮 TryHackMe — Comenzar aquí. Rooms guiados, browser-based. Free tier generoso.
  • Paths recomendados: Jr Penetration Tester, Red Teaming, Offensive Pentesting
• 🎮 Hack The Box — Siguiente nivel. Menos guiado, más realista. Free tier con máquinas rotativas.
  • Paths recomendados: Penetration Testing Job Role, Active Directory 101
• 🌐 PortSwigger Web Security Academy — 100% gratuito. El estándar de oro para pentesting web. Labs interactivos con Burp Suite.
• 🎮 VulnHub — Máquinas virtuales vulnerables para descargar y practicar localmente. Completamente gratis.
• 🎮 PentesterLab — Web app security con badge system. Tier gratis disponible.

---

📝 B.4 — El Skill Olvidado: Writing Reports

Un pentester que no sabe escribir reportes pierde el 50% de su valor. Las empresas contratan pentesting para tener un reporte accionable — no para ver un exploit bonito.

Un buen reporte de pentesting tiene:

1. Executive Summary     → Para el C-suite: impacto de negocio en lenguaje no técnico
2. Scope & Methodology   → Qué se probó, cómo, cuándo
3. Risk Summary          → Tabla de hallazgos por criticidad
4. Technical Findings    → Para cada vuln: descripción, evidencia (screenshot),
                           CVSS score, CVE si aplica, pasos de reproducción,
                           impacto, recomendación de remediación
5. Appendices            → Logs, herramientas usadas, referencias

• 📖 TCM Security — Report Writing for Hackers (gratuito en YouTube)
• 📄 Public Pentest Reports (repositorio de reportes reales anonimizados)

---

🏅 Certificaciones Red Team — Mapa Completo

NIVEL ENTRY (0-12 meses de práctica):
┌─────────────────────────────────────────────────────┐
│  eJPT (eLearnSecurity)     ~$200   Hands-on básico  │
│  CompTIA PenTest+          ~$400   Teórico+práctico │
│  PJPT (TCM Security)       $30     Hands-on básico  │
└─────────────────────────────────────────────────────┘
                    ↓
NIVEL MID (1-2 años de práctica):
┌─────────────────────────────────────────────────────┐
│  OSCP (OffSec)             $1,499  EL ESTÁNDAR ORO  │
│  PNPT (TCM Security)       $400    Práctico+reporte │
│  GPEN (GIAC)               ~$949   Enterprise focus │
└─────────────────────────────────────────────────────┘
                    ↓
NIVEL AVANZADO (2+ años):
┌─────────────────────────────────────────────────────┐
│  OSEP (OffSec)             ~$1,299 Evasión + AV     │
│  CRTO (Zero-Point Security) £399   AD Red Team      │
│  OSWE (OffSec)             ~$1,299 Web Expert       │
│  GXPN (GIAC)              ~$949   Expert pentest    │
│  OSED (OffSec)             ~$1,299 Exploit dev      │
└─────────────────────────────────────────────────────┘

💡 Consejo de carrera: La ruta más respetada en 2026 es eJPT/PJPT → OSCP → especialización (OSEP/CRTO/OSWE). El OSCP sigue siendo la credencial de referencia que más empleadores requieren para roles de pentesting.

---

🛡️ CAMINO C: Blue Team & SOC

⏱️ Tiempo estimado post-Fase 0: 4-8 meses para Tier 1 SOC, 12-18 meses para Tier 2/3 🎯 Roles objetivo: SOC Analyst (Tier 1/2/3), Threat Hunter, Incident Responder, Threat Intelligence Analyst, Security Engineer

🗺️ C.1 — El Framework Mental del Defensor

El Blue Team piensa en términos de detección, respuesta y resiliencia. Los frameworks clave:

NIST Cybersecurity Framework (CSF):
├── Identify     → Inventario de assets, gestión de riesgos
├── Protect      → Controles preventivos, segmentación, hardening
├── Detect       → Monitoreo, alertas, hunting de amenazas
├── Respond      → Incident response, contención, erradicación
└── Recover      → Restauración, post-mortem, mejoras

MITRE D3FEND (el contraparte defensivo de ATT&CK):
Técnicas de defensa mapeadas contra las técnicas de ataque de ATT&CK

---

🛠️ C.2 — Stack Técnico Blue Team

📊 SIEM — El Centro Nervioso del SOC

Los SIEMs correlacionan logs de toda la infraestructura para detectar amenazas:

• Splunk — El estándar de la industria. Free tier disponible para práctica.
• Microsoft Sentinel — Cloud-native SIEM. Domina en empresas Microsoft.
• Elastic SIEM / ELK Stack — Open source. Puedes instalarlo localmente gratis.
• Wazuh — Open source, excelente para homelabs. 100% gratuito.

🔍 Herramientas de Análisis y Detección

• Zeek (antes Bro) — Análisis de tráfico de red
• Suricata — IDS/IPS open source
• Volatility — Análisis forense de memoria RAM
• Autopsy / Sleuth Kit — Forense digital de disco
• TheHive — Plataforma de gestión de incidentes open source
• Cortex / MISP — Plataforma de Threat Intelligence compartida

🎯 Threat Hunting

• Sigma Rules — El estándar abierto de reglas de detección, vendor-agnostic
• MITRE ATT&CK Navigator — Para mapear amenazas y gaps de cobertura
• OpenCTI — Plataforma open source de Threat Intelligence

---

📚 C.3 — Plataformas de Práctica Blue Team

• 🎮 TryHackMe — SOC Level 1 — El mejor path guiado de SOC disponible. Gratuito en su mayoría.
• 🎮 LetsDefend — Simulador SOC con alertas reales que investigar. Free tier disponible.
• 🎮 Blue Team Labs Online — Challenges de investigación forense y respuesta a incidentes.
• 🎮 CyberDefenders — Challenges de DFIR (Digital Forensics & Incident Response) de alta calidad.
• 📦 Boss of the SOC (BOTS) — Splunk — Datasets reales de investigaciones SOC para practicar con Splunk.
• 🏠 Building a Home SIEM Lab — Tutorial oficial de Wazuh para construir tu propio lab de detección.

---

🏅 Certificaciones Blue Team — Mapa Completo

NIVEL ENTRY (0-12 meses):
┌──────────────────────────────────────────────────────┐
│  CompTIA Security+        ~$400   Base requerida     │
│  CompTIA CySA+            ~$400   SOC-focused        │
│  BTL1 (Blue Team Labs)    ~$500   Hands-on SOC       │
└──────────────────────────────────────────────────────┘
                    ↓
NIVEL MID (1-2 años):
┌──────────────────────────────────────────────────────┐
│  Splunk Core Certified    ~$130   SIEM standard      │
│  Microsoft SC-200         ~$165   Sentinel/Defender  │
│  GCIH (GIAC)              ~$949   Incident Handler   │
│  GCFE (GIAC)              ~$949   Digital Forensics  │
└──────────────────────────────────────────────────────┘
                    ↓
NIVEL AVANZADO (2+ años):
┌──────────────────────────────────────────────────────┐
│  GCIA (GIAC)              ~$949   Intrusion Analyst  │
│  GCTI (GIAC)              ~$949   Threat Intelligence│
│  CISSP (ISC2)             ~$749   Management/Senior  │
│  CISM (ISACA)             ~$760   Security Manager   │
└──────────────────────────────────────────────────────┘

---

🎯 FASE AVANZADA: Especialización y Convergencia

Esta fase es donde el mapa se vuelve personal. No hay una ruta única — hay vectores de especialización que eliges según tus intereses, el mercado laboral de tu región, y tu experiencia acumulada.

🔬 Especialización Ofensiva (Red Team Avanzado)

Active Directory Attack & Defense

El 90% de las empresas Fortune 500 usa Active Directory. Dominarlo es obligatorio para cualquier Red Teamer serio.

• 📖 TCM Security — Practical Ethical Hacking (incluye AD) — El mejor curso de AD para pentesters.
• 🎮 GOAD (Game of Active Directory) — Lab open source de AD vulnerable para instalar localmente.
• 🏅 Certificaciones: CRTO, CRTP, OSEP

Cloud Pentesting

AWS, Azure, y GCP son el nuevo perímetro. Las empresas están migrando masivamente y la mayoría no tiene equipo que sepa testear cloud.

• 📖 HackTricks Cloud — La referencia open source de técnicas de cloud hacking.
• 🎮 CloudGoat (Rhino Security Labs) — Entorno AWS vulnerable para practicar.
• 🏅 Certificaciones: AWS Security Specialty, CCSP, CKSA (Kubernetes)

Bug Bounty

El camino hacia ingresos independientes. La plataforma más grande es HackerOne y Bugcrowd.

• 📖 The Web Application Hacker’s Handbook (gratuito online) — PortSwigger Web Academy es esencialmente este libro interactivo.
• 🏅 Certificaciones: BSCP (Burp Suite Certified Practitioner), OSWE

---

🔬 Especialización Defensiva (Blue Team Avanzado)

Threat Intelligence

Convertir datos en inteligencia accionable. El rol más estratégico del Blue Team.

• 📖 SANS FOR578 — Cyber Threat Intelligence — El curso de referencia (de pago).
• 🌐 OpenCTI + MISP — Stack open source para TI operacional.
• 🏅 Certificaciones: GCTI, CREST CTI, Recorded Future Certified Analyst

Digital Forensics & Incident Response (DFIR)

Responder cuando el incidente ya ocurrió. El rol más demandado en 2026.

• 📖 13Cubed — DFIR YouTube Channel (gratuito) — El mejor canal de DFIR en YouTube.
• 🎮 CyberDefenders — DFIR Challenges — Los mejores retos prácticos de DFIR.
• 🏅 Certificaciones: GCFE, GCFA, GCIH

Security Engineering / DevSecOps

Integrar seguridad en el pipeline de desarrollo. El rol que más crece con la expansión de cloud nativo.

• 📖 OWASP DevSecOps Guideline
• 🏅 Certificaciones: AWS DevOps Pro, CKS (Certified Kubernetes Security Specialist)

---

📅 Timeline Realista — ¿Cuánto Tiempo Toma?

Estas estimaciones asumen estudio constante de 1-2 horas diarias + práctica en labs los fines de semana.

PARTIENDO DE NIVEL INTERMEDIO (ya sabes IT/redes/Linux básico):

╔══════════════════════════════════════════════════════════════╗
║  MES 0-3:   Fase 0 (Fundamentos)                            ║
║             + ISC2 CC (gratuito) o CompTIA Security+        ║
╠══════════════════════════════════════════════════════════════╣
║  MES 3-6:   Inicio de camino elegido                        ║
║             + TryHackMe (el path de tu camino)              ║
║             + Primera certificación de nivel entry          ║
╠══════════════════════════════════════════════════════════════╣
║  MES 6-12:  Profundización técnica                          ║
║             + HackTheBox (Red) / LetsDefend (Blue)          ║
║             + Certificación mid-level (OSCP / BTL1)         ║
╠══════════════════════════════════════════════════════════════╣
║  MES 12-18: Portfolio + aplicaciones laborales              ║
║             + Proyectos propios documentados                ║
║             + Participación en CTFs y comunidades           ║
╠══════════════════════════════════════════════════════════════╣
║  MES 18-24+: Especialización avanzada                       ║
║              + Certificación avanzada de tu track           ║
║              + Contribuciones open source                   ║
╚══════════════════════════════════════════════════════════════╝

---

🏠 Construye Tu Homelab — El Activo Más Valioso

Ninguna plataforma de práctica reemplaza tu propio laboratorio. El homelab te da libertad total para experimentar, romper cosas, y aprender de los errores.

Setup mínimo (una sola máquina con recursos moderados):

Hardware mínimo recomendado:
- CPU: 4+ cores (Intel/AMD modernos)
- RAM: 16GB (32GB ideal para AD labs)
- Storage: 500GB SSD
- Costo estimado: $200-600 USD en hardware usado

Software base (todo gratuito):
├── Hypervisor: VirtualBox o VMware Workstation (free)
├── Máquina atacante: Kali Linux o Parrot OS
├── Objetivos vulnerables:
│   ├── VulnHub machines (gratuitas)
│   ├── DVWA (Damn Vulnerable Web Application)
│   ├── GOAD (Active Directory lab)
│   └── Metasploitable 3
└── Defensa/monitoreo:
    ├── Wazuh SIEM (gratuito)
    ├── ELK Stack (gratuito)
    └── Security Onion (gratuito)

• 📖 Building a Cybersecurity Homelab (David Vargas) — Guía en video paso a paso.
• 📖 Day-0 Homelab Guide

---

🌐 Comunidades y Recursos Permanentes

💬 Comunidades

• 🌐 TryHackMe Discord — La comunidad de aprendizaje más activa
• 🌐 Hack The Box Discord — Para puzzles y writeups
• 🌐 r/netsec — Noticias y discusión técnica de seguridad
• 🌐 r/osint — Comunidad OSINT
• 🌐 Bellingcat Community — Investigación OSINT periodística
• 🌐 SANS Internet Stormcast (podcast diario gratuito)

📰 Newsletters y Blogs Obligatorios

• 📧 Krebs on Security — Periodismo de seguridad de referencia
• 📧 Schneier on Security — Análisis profundo de seguridad y política
• 📧 SANS Reading Room — Papers técnicos gratuitos
• 📧 The DFIR Report — Análisis técnicos de incidentes reales
• 📧 HackTricks — La enciclopedia técnica de hacking más completa

🎙️ Podcasts

• 🎧 Darknet Diaries — Historias reales de hacking y ciberseguridad
• 🎧 Risky Business — Noticias técnicas semanales de seguridad
• 🎧 SANS Internet Stormcast — 5 minutos diarios de amenazas actuales

---

🔐 El Principio Zero Trust Aplicado a Tu Carrera

Como filosofía de vida profesional, Zero Trust se aplica perfectamente al desarrollo de carrera en ciberseguridad:

• ✅ Never trust, always verify: No asumas que sabes algo solo porque lo leíste. Verifica en el lab.
• ✅ Principio de mínimo privilegio: No intentes aprender todo a la vez. Profundiza en una dirección antes de expandir.
• ✅ Segmentación: Separa tu entorno de aprendizaje de tus sistemas de trabajo/personal.
• ✅ Monitoreo continuo: Documenta tu progreso. Un diario de aprendizaje + repos de GitHub con proyectos es tu mejor CV.
• ✅ Assume breach: En los CTFs, asume que el objetivo está comprometido y trabaja desde ahí. En la vida real, asume que tu organización ya fue comprometida y diseña defensas acordemente.

---

🏁 Conclusión: El Mapa No Es el Territorio

Este roadmap es una guía, no una prisión. La ciberseguridad es uno de los campos más dinámicos que existen — lo que aprendes hoy puede volverse obsoleto en dos años, y nuevas áreas de especialización aparecen constantemente (AI security, quantum cryptography, satellite hacking, OT/ICS security).

Lo que nunca cambia:

• 🧠 La mentalidad del atacante: Cómo piensa alguien que intenta comprometer un sistema
• 🔍 La curiosidad estructurada: La habilidad de investigar cualquier tecnología desde cero
• 📝 La comunicación técnica: Explicar hallazgos complejos de forma accionable
• ⚖️ La ética: Saber dónde están las líneas — legales, morales, y profesionales

El mejor momento para empezar fue hace un año. El segundo mejor momento es ahora.

Elige tu camino, configura tu lab, y haz el primer CTF esta semana. El resto viene solo. 🚀

---

Escrito por Jafet Brito · Security Researcher · Zero Trust Mindset Recursos verificados y actualizados a junio de 2026.

📦 PHASE 0: Common Foundation (all paths)
        ↓
   ┌────┴────┬─────────────┐
   ↓         ↓             ↓
🔍 OSINT   ⚔️ Red Team   🛡️ Blue Team
   ↓         ↓             ↓
   └────┬────┴─────────────┘
        ↓
🎯 ADVANCED PHASE: Specialization & Convergence

1. Planning      → What do I need to know? Requirements?
2. Collection    → Active/passive search of open sources
3. Processing    → Clean, normalize, structure raw data
4. Analysis      → Interpret, correlate, identify patterns
5. Dissemination → Communicate findings actionably
6. Feedback      → Adjust cycle based on results

1. Reconnaissance        → OSINT, network scanning, enumeration
2. Weaponization         → Prepare payload/exploit
3. Delivery              → Email, web, USB, social engineering
4. Exploitation          → Execute exploit on target
5. Installation          → Establish persistence
6. C2 (Command & Control)→ Communication channel with target
7. Actions on Objectives → Exfiltration, lateral movement, impact

RECOMMENDED PROGRESSION:
TryHackMe → HackTheBox → PortSwigger → OffSec Labs
(Guided)    (Realistic)  (Web App)    (Certification)

ENTRY LEVEL (0-12 months practice):
├── eJPT (eLearnSecurity)     ~$200   Hands-on basics
├── CompTIA PenTest+          ~$400   Theory + practical
└── PJPT (TCM Security)       $30     Hands-on basics

MID LEVEL (1-2 years practice):
├── OSCP (OffSec)             $1,499  THE GOLD STANDARD
├── PNPT (TCM Security)       $400    Practical + report
└── GPEN (GIAC)               ~$949   Enterprise focus

ADVANCED (2+ years):
├── OSEP (OffSec)             ~$1,299 Evasion + AV bypass
├── CRTO (Zero-Point Security) £399   AD Red Team
├── OSWE (OffSec)             ~$1,299 Web Expert
└── GXPN (GIAC)              ~$949   Expert pentesting

├── Identify  → Asset inventory, risk management
├── Protect   → Preventive controls, segmentation, hardening
├── Detect    → Monitoring, alerting, threat hunting
├── Respond   → Incident response, containment, eradication
└── Recover   → Restoration, post-mortem, improvements

ENTRY LEVEL (0-12 months):
├── CompTIA Security+    ~$400   Required baseline
├── CompTIA CySA+        ~$400   SOC-focused
└── BTL1 (Blue Team Labs) ~$500  Hands-on SOC

MID LEVEL (1-2 years):
├── Splunk Core Certified ~$130  SIEM standard
├── Microsoft SC-200      ~$165  Sentinel/Defender
├── GCIH (GIAC)          ~$949  Incident Handler
└── GCFE (GIAC)          ~$949  Digital Forensics

ADVANCED (2+ years):
├── GCIA (GIAC)          ~$949  Intrusion Analyst
├── GCTI (GIAC)          ~$949  Threat Intelligence
├── CISSP (ISC2)         ~$749  Management/Senior
└── CISM (ISACA)         ~$760  Security Manager

STARTING FROM INTERMEDIATE LEVEL (IT/networking/Linux basics):

Month 0-3:   Phase 0 Foundation
             + ISC2 CC (free) or CompTIA Security+

Month 3-6:   Start chosen path
             + TryHackMe path for your track
             + First entry-level certification

Month 6-12:  Technical deepening
             + HackTheBox (Red) / LetsDefend (Blue)
             + Mid-level cert (OSCP / BTL1)

Month 12-18: Portfolio + job applications
             + Documented personal projects
             + CTF participation and communities

Month 18-24+: Advanced specialization
              + Advanced certification for your track
              + Open source contributions

Minimum recommended hardware:
- CPU: 4+ cores
- RAM: 16GB (32GB ideal for AD labs)
- Storage: 500GB SSD
- Estimated cost: $200-600 USD used hardware

Free software base:
├── Hypervisor: VirtualBox or VMware Workstation (free)
├── Attack machine: Kali Linux or Parrot OS
├── Vulnerable targets: VulnHub, DVWA, GOAD, Metasploitable 3
└── Defense/monitoring: Wazuh, ELK Stack, Security Onion (all free)