osxninja/cybersecurity-projects
Este repositorio contiene el registro completo de mi viaje de investigación de tres años, cubriendo el proyecto desde conceptos fundamentales hasta desarrollo de nivel avanzado. Reúne la investigación, experimentos, implementaciones, hallazgos y progreso realizados a lo largo del proyecto, proporcionando una visión estructurada del trabajo desde etapas básicas hasta avanzadas.
|
01 — SEGURIDAD WEB Seguridad de aplicaciones Seguridad de API Autenticación Seguridad del navegador Controles de seguridad |
02 — SEGURIDAD DE REDES Reconocimiento Seguridad de protocolos Redes empresariales Análisis de tráfico Detección |
03 — MALWARE E INGENIERÍA INVERSA Análisis de malware Ingeniería inversa Análisis de binarios Investigación de comportamiento Detección |
04 — IoT Y EMBEBIDO Firmware Protocolos inalámbricos CAN / MQTT / BLE ICS / SCADA Seguridad de hardware |
05 — SEGURIDAD EN LA NUBE AWS / Azure / GCP IAM Contenedores Kubernetes DevSecOps |
|
|
||||
|
06 — SEGURIDAD HUMANA OSINT Investigación de phishing Ingeniería social Concienciación en seguridad Medios sintéticos |
07 — CRIPTOGRAFÍA Criptografía moderna Post-cuántica Privacidad Conocimiento cero Esteganografía |
08 — SEGURIDAD MÓVIL Android iOS API móviles Seguridad de telecomunicaciones Seguridad de aplicaciones |
09 — SEGURIDAD EN IA ML adversario Seguridad de LLM Inyección de prompts Agentes de IA Automatización de seguridad |
10 — DFIR Forense de disco Análisis de memoria Forense de redes Respuesta a incidentes Análisis de evidencia |
Los diez dominios no son materias independientes.
Se cruzan a través de sistemas, redes, aplicaciones, comportamiento humano, computación y evidencia.
HIDDEN RESEARCH
│
┌───────────────────────┼───────────────────────┐
│ │ │
SYSTEMS NETWORKS HUMAN
│ │ │
OS · Runtime Protocols Identity
Binary · Memory Traffic Behaviour
│ │ │
└───────────────────────┼───────────────────────┘
│
▼
SECURITY RESEARCH
│
┌───────────────────┼───────────────────┐
│ │ │
OFFENSE ANALYSIS DEFENSE
│ │ │
Assessment Reverse Eng. Detection
Exploitation Forensics Response
Adversarial Behaviour Hardening
│ │ │
└───────────────────┼───────────────────┘
│
▼
AI & AUTOMATION
│
▼
NEW QUESTIONS
│
▼
RESEARCH
01 FOUNDATION
Programming · Linux · Networking · Security Fundamentals
│
▼
02 APPLICATION
Web · Network · System · Cloud · Mobile Security
│
▼
03 SPECIALIZATION
Malware · Reverse Engineering · IoT · Cryptography · DFIR
│
▼
04 EXPERIMENTATION
AI Security · Detection · Automation · Adversarial Research
│
▼
05 RESEARCH
Hypothesis → Experiment → Evidence → Analysis → Findings
│
└──────────────→ New Question
145 PROYECTOS · 10 DOMINIOS · 3 AÑOS
El objetivo no es coleccionar técnicas.
El objetivo es comprender los sistemas contra los que operan esas técnicas.
Tras casi tres años de investigación en múltiples áreas de la ciberseguridad, que han incluido documentos técnicos, artículos de investigación, revistas, revisiones y experimentación práctica, he recopilado estas 140 ideas de proyectos de ciberseguridad con cronogramas de desarrollo cuidadosamente considerados.
Creo que esta colección es suficiente para construir un portafolio serio de ciberseguridad y, lo que es más importante, para desarrollar la profundidad práctica necesaria para dedicarse profesionalmente a la ciberseguridad. Sin embargo, quiero dejar un punto absolutamente claro: estos proyectos no están diseñados para que nadie parezca habilidoso sobre el papel. Están diseñados para que seas realmente habilidoso.
Personalmente intenté trabajar en estos proyectos y fracasé más de 20 veces en distintos proyectos. Esos fracasos no fueron tiempo perdido. Me obligaron a entender por qué los sistemas se comportan como lo hacen, dónde se rompen las suposiciones de seguridad, cómo funcionan realmente los ataques y cómo piensa un atacante cuando no hay un tutorial cómodo que te diga qué hacer a continuación.
En la era actual de la IA, casi todo puede parecer fácil. Un modelo puede generar código, explicar un exploit, diseñar una arquitectura, resolver un error o proporcionar una solución aparentemente completa en cuestión de segundos. Esa comodidad es útil, pero también puede destruir el proceso de aprendizaje si dependes de ella demasiado pronto.
Mi recomendación más firme es sencilla: construye estos proyectos sin ayuda de IA hasta que hayas luchado genuinamente con ellos.