Ataques Comunes en el Modelo OSI
Cada una de las 7 capas OSI es susceptible a diferentes tipos de ciberataques. Conocer el vector de cada capa es fundamental para diseñar defensas eficaces.
CAPA 1️⃣
Física
Physical Layer
Sniffing
Los atacantes interceptan señales físicas (cables, Wi-Fi) para capturar datos transmitidos. Ejemplo: Wireshark en red no cifrada.
Cifrado en todas las comunicaciones (WPA3 en Wi-Fi)
CAPA 2️⃣
Enlace de Datos
Data Link Layer
Spoofing
Los atacantes falsifican direcciones MAC para suplantar dispositivos. Ejemplo: ARP spoofing para redirigir tráfico.
DHCP snooping y detección de ARP spoofing
VLANs para segmentar la red
CAPA 3️⃣
Red
Network Layer
Man in the Middle
Los atacantes se interponen entre dos dispositivos para interceptar o modificar el tráfico. Ejemplo: Redes públicas o mal configuradas.
VPNs para cifrar el tráfico
CAPA 4️⃣
Transporte
Transport Layer
Reconnaissance
Los atacantes escanean puertos y servicios para identificar vulnerabilidades. Ejemplo: Nmap para descubrir puertos abiertos.
Cerrar puertos innecesarios y usar firewalls
Implementar IDS
CAPA 5️⃣
Sesión
Session Layer
Hijacking
Los atacantes secuestran sesiones activas para tomar el control de una conexión. Ejemplo: Robo de cookies de sesión en apps web.
Tokens de sesión seguros y rotación frecuente
Autenticación multifactor (MFA)
CAPA 6️⃣
Presentación
Presentation Layer
Phishing
Los atacantes engañan a usuarios para obtener información confidencial. Ejemplo: Correos falsos imitando entidades legítimas.
Educar a usuarios sobre phishing
Filtros de correo y antiphishing
CAPA 7️⃣
Aplicación
Application Layer
Exploit
Los atacantes aprovechan vulnerabilidades en aplicaciones para obtener acceso no autorizado. Ejemplo: Explotación de software desactualizado.
Mantener software actualizado con parches
Firewalls de aplicaciones web (WAF)
Escaneo y Evaluación de Vulnerabilidades
Herramientas para descubrir debilidades en sistemas, servidores y aplicaciones antes de que lo hagan los atacantes.
OpenVAS
Escaneo de vulnerabilidades en redes y sistemas. Framework open-source completo con base de datos de CVEs actualizada.
Red · Sistemas
Nessus
Detección de debilidades en servidores y aplicaciones. Uno de los scanners de vulnerabilidades más usados en entornos enterprise.
Servidores · Apps
ZAP (OWASP)
Zed Attack Proxy — pentesting web automatizado y manual. Intercepta y modifica peticiones HTTP en aplicaciones web.
Web · Automatizado
Nmap
Descubrimiento de hosts y puertos abiertos en una red. El estándar de facto para reconocimiento de red y fingerprinting de servicios.
Network · Recon
Hacking Ético y Pentesting
Herramientas para pruebas de penetración controladas — Red Team y Bug Bounty.
SQLMap
Automatiza ataques de inyección SQL. Detecta y explota vulnerabilidades SQL en bases de datos de forma automática.
SQLi · Automatizado
Burp Suite
Análisis y explotación de vulnerabilidades en aplicaciones web. Proxy de interceptación, scanner, intruder y repeater integrados.
Web · Proxy
Metasploit
Framework para pruebas de penetración y explotación de sistemas. Biblioteca de exploits, payloads y módulos de post-explotación.
Framework · Exploits
John the Ripper
Auditoría y fuerza bruta de contraseñas. Soporta múltiples formatos de hash y ataques de diccionario.
Passwords · Fuerza bruta
Aircrack-NG
Evaluación de seguridad en redes Wi-Fi. Suite completa para auditoría de redes 802.11 — captura, análisis y cracking de claves.
Wi-Fi · 802.11
Análisis de Red y OSINT
Herramientas para capturar tráfico, investigar infraestructura y recopilar inteligencia de fuentes abiertas.
Wireshark
Captura y análisis de tráfico en red. Disector de protocolos con interfaz gráfica y potentes filtros de visualización.
Network · Packets
Maltego
Inteligencia de fuentes abiertas (OSINT) para análisis de relaciones. Visualiza conexiones entre personas, dominios, IPs y organizaciones.
OSINT · Grafos
OpenSSH
Conexiones seguras y administración remota cifrada. Estándar para acceso remoto seguro en sistemas Unix/Linux.
Remote · Cifrado
Análisis y Detección de Malware
Sandboxes, antivirus y plataformas para analizar archivos sospechosos sin riesgo para el sistema.
VirusTotal
Escaneo de archivos y URLs con múltiples motores antivirus. Agrega resultados de más de 70 engines en un solo análisis.
Multiengine · URLs
Hybrid Analysis
Sandbox para análisis dinámico de malware. Ejecuta el archivo en un entorno aislado y monitoriza comportamiento.
Sandbox · Dinámico
ClamAV
Antivirus de código abierto para entornos Linux. Integrable en servidores de correo, proxies y sistemas de ficheros.
Open Source · Linux
Seguridad en Red y Sistemas Operativos
Plataformas y distribuciones especializadas en detección de intrusiones y operaciones de seguridad.
Suricata
Sistema de detección y prevención de intrusiones (IDS/IPS). Inspección profunda de paquetes con reglas compatibles con Snort.
IDS/IPS · DPI
Kali Linux
Distribución especializada en ciberseguridad y pentesting. Incluye más de 600 herramientas preinstaladas para pruebas de seguridad.
Distro · 600+ tools
MISP
Plataforma de compartición de inteligencia de amenazas (Threat Intelligence). Gestión y distribución de IOCs entre organizaciones.
Threat Intel · IOCs
Analiza Correos Sospechosos
Herramientas para inspeccionar cabeceras de email, detectar suplantación de identidad SPF/DKIM y señales de phishing.
MxToolBoxmxtoolbox.com ↗
Analiza cabeceras de email, registros MX, SPF, DKIM y DMARC. Herramienta completa para diagnóstico de correo.
Google Message Headertoolbox.google ↗
Descifra cabeceras de correo electrónico mostrando la ruta completa del mensaje y tiempos de entrega.
Microsoft Header Analyzermha.azurewebsites.net ↗
Herramienta oficial de Microsoft para analizar cabeceras de mensajes en entornos Exchange y Microsoft 365.
Gaijin Email Testeremail.gaijin.at ↗
Detecta suplantación de identidad en correos. Verifica SPF, DKIM y DMARC para identificar emails fraudulentos.
💡 Truco: Verifica siempre los campos
Received-SPF y Reply-To. Si la dirección Reply-To no coincide con el dominio del remitente, es una señal de alarma clara.Desenmascara Enlaces Maliciosos e IPs
Verificadores de reputación para URLs, IPs y dominios sospechosos sin necesidad de visitarlos directamente.
VirusTotalvirustotal.com ↗
Escanea URLs e IPs con más de 70 motores antivirus y de reputación simultáneamente.
AbuseIPDBabuseipdb.com ↗
Base de datos colaborativa de IPs maliciosas. Reporta y consulta IPs involucradas en ataques.
urlscan.iourlscan.io ↗
Previsualiza sitios web sin riesgo. Captura screenshots, extrae recursos y analiza comportamiento de la URL.
IBM X-Forcexforce.ibmcloud.com ↗
Base de datos de amenazas avanzadas de IBM. Correlación de IPs, URLs, malware y vulnerabilidades.
web-check.xyzweb-check.xyz ↗
Escaneo OSINT completo: DNS, SSL, cabeceras, tecnologías, historial de redes y mucho más en un solo análisis.
⚡ Recomendado — análisis OSINT todo-en-uno
Análisis de Archivos y Malware
Sandboxes online para analizar archivos sospechosos en entornos aislados sin riesgo para tu sistema.
ANY.RUNany.run ↗
Análisis interactivo de malware en tiempo real. Puedes interactuar con el proceso mientras se analiza en la sandbox.
Hybrid Analysishybrid-analysis.com ↗
Detecta zero-days mediante análisis estático y dinámico. Integrado con CrowdStrike Falcon para mejor detección.
Joe Sandboxjoesandbox.com ↗
Inspección profunda de archivos ejecutables, documentos y scripts. Soporta Windows, macOS, Linux, Android e iOS.
Triagetria.ge ↗
Informes automáticos de malware con puntuaciones de amenaza y extracción de IOCs (indicadores de compromiso).
⚠️ Alerta: Nunca abras adjuntos desconocidos directamente. Siempre escanea primero con VirusTotal o una sandbox antes de ejecutar cualquier archivo recibido.
Rastrea Propietarios de Dominios e IPs
WHOIS, DNS histórico y geolocalización para mapear la infraestructura de atacantes.
CentralOpscentralops.net ↗
Dossier completo de dominios: WHOIS, DNS, cabeceras HTTP, traceroute y más desde una sola interfaz.
ViewDNS.infoviewdns.info ↗
Búsqueda inversa de IP, historial DNS, detección de hosting compartido y análisis de registros MX.
DomainToolswhois.domaintools.com ↗
Datos históricos de dominios, IP histórica, conexiones entre dominios relacionados e inteligencia de registros.
IPinfo.ioipinfo.io ↗
Geolocalización de IPs, ASN, rangos de red y datos del proveedor. Útil para mapear infraestructura de atacantes.
🎯 Recomendado para geolocalización y mapeo
Automatiza el Análisis de Phishing
Herramientas especializadas para detectar, analizar y bloquear campañas de phishing.
PhishToolphishtool.org ↗
Kit gratuito para análisis completo de emails de phishing. Extrae IOCs, analiza cabeceras y evalúa nivel de riesgo.
CyberChefgchq.github.io ↗
La navaja suiza del análisis: descifra URLs ofuscadas, decodifica Base64, analiza binarios y transforma datos en múltiples formatos.
PhishCheckphishcheck.me ↗
Detecta clones de sitios legítimos comparando estructura y contenido con el sitio original.
Herramientas Extra
Recursos adicionales imprescindibles para el análisis de seguridad cotidiano.
Browserlingbrowserling.com ↗
Navegación segura en sandbox. Visita URLs sospechosas desde un navegador virtual sin exponer tu sistema.
HaveIBeenPwnedhaveibeenpwned.com ↗
Verifica si tus credenciales han sido filtradas en alguna brecha de seguridad. Base de datos de miles de filtraciones.
PhishingArmyphishing.army ↗
Lista de bloqueo de dominios de phishing actualizada continuamente. Integrable en DNS sinkholes y firewalls.
Herramientas Preinstaladas en el SO
Herramientas nativas de Windows y Linux que muchos profesionales desconocen y que no requieren instalación adicional.
🪟 Windows
Power AutomateAutomatiza tareas repetitivas como un mini-robot — sin código.
Windows SandboxPrueba archivos dudosos sin ensuciar el sistema. Entorno efímero que se reinicia limpio.
SysinternalsSuite brutal para diagnosticar, monitorear y optimizar: Process Monitor, Autoruns, TCPView y más.
RobocopyCopias automáticas con verificación avanzada, soporte de reinicio y sincronización.
BitLockerCifrado completo de disco incluido en Windows. Protección ante robo físico de hardware.
🐧 Linux
rsync + cronCopias de seguridad automáticas y sincronización incremental sin instalar nada.
fail2banProtección inteligente contra ataques de fuerza bruta — banea IPs automáticamente.
systemd timersMejor que cron: más flexible, más fiable, con logs integrados y dependencias.
tmux + htopControl de sesiones múltiples y monitorización de recursos en tiempo real.
CockpitInterfaz web para gestionar servidores Linux con clics — logs, servicios, red, almacenamiento.
Motores de Búsqueda Especializados
Más de 40 motores para mapear infraestructura, analizar amenazas, investigar vulnerabilidades y realizar OSINT avanzado.
🌐I. Descubrimiento de Activos y Superficie de Ataque
🛡️ Shodan.io Server
El motor de búsqueda más conocido para dispositivos conectados a internet: servidores, cámaras, routers y más.
shodan.io ↗
⚙️ Censys.io Server
Indexa dispositivos con datos detallados sobre configuraciones y certificados SSL/TLS.
censys.io ↗
🎯 Netlas.io Attack Surface
Mapea la superficie de ataque de una organización, identificando posibles puntos débiles.
app.netlas.io ↗
🎯 BinaryEdge.io Attack Surface
Escaneo y análisis de superficie de ataque, identificando vulnerabilidades y exposiciones activas.
binaryedge.io ↗
🛠️ Ivre.rocks Server
Interfaz web para resultados de escaneos Nmap. Almacena y visualiza escaneos de red históricos.
ivre.rocks ↗
🔍 Fullhunt.io Attack Surface
Especializado en descubrimiento de subdominios — parte crucial de la evaluación de superficie de ataque.
fullhunt.io ↗
🌐 Onyphy.io
Similar a Shodan, con interfaz intuitiva para descubrir dispositivos y su información asociada.
🕵️ Spyse.com
Motor integral para activos de internet: DNS, WHOIS, certificados, tecnologías y más.
🚨II. Inteligencia de Amenazas y Análisis de Riesgos
🚦 GreyNoise.io
Filtra el "ruido" de internet para enfocarte en la actividad maliciosa real, no en escaneos masivos.
viz.greynoise.io ↗
👀 ZoomEye.org
Similar a Shodan y Censys, con capacidades adicionales para analizar dispositivos y vulnerabilidades.
zoomeye.org ↗
🔓 LeakIX.net
Indexa información expuesta en filtraciones de datos — útil para identificar posibles brechas propias.
leakix.net ↗
🚨 SOCRadar.io
Monitorea la dark web y filtraciones de datos en busca de información relevante para tu organización.
socradar.io ↗
🦠 VirusTotal.com
Plataforma esencial para analizar archivos, URLs, dominios e IPs con múltiples motores antivirus.
virustotal.com ↗
💡 Pulsedive.com
Investiga IOCs (Indicadores de Compromiso) y comprende su contexto y relaciones entre entidades.
pulsedive.com ↗
👾 Maltiverse.com
Inteligencia detallada sobre malware: comportamiento, impacto, indicadores y familias relacionadas.
🤝 ThreatCrowd.org
Plataforma colaborativa de inteligencia de amenazas colectiva — mapas de relaciones entre IOCs.
🇨🇳 Fofa.info
Motor de búsqueda de threat intelligence con enfoque en infraestructura China y Asia-Pacífico.
💻III. Búsqueda de Código Fuente
💻 Grep.app
Motor rápido y eficiente para buscar código fuente en repositorios públicos de GitHub y más.
grep.app ↗
📜 Searchcode.com
Indexa código fuente de múltiples plataformas permitiendo búsquedas detalladas por función o patrón.
searchcode.com ↗
📄 PublicWWW.com
Busca menciones específicas de código fuente directamente en el código HTML/JS de sitios web en producción.
publicwww.com ↗
💥IV. Vulnerabilidades y Exploits
💥 Vulners.com
Base de datos completa de vulnerabilidades con información detallada, referencias y scores CVSS.
vulners.com ↗
💣 Exploit-DB.com
El repositorio de exploits más conocido y utilizado por pentesters y profesionales de seguridad.
exploit-db.com ↗
🔎V–XI. Contacto · Dark Web · SSL · PCAP · URLs · Infraestructura · Binarios
📧 Hunter.io
Encuentra emails asociados a un dominio. Ideal para OSINT y contactar responsables de seguridad.
hunter.io ↗
🕵️ IntelX.io
Motor OSINT que indexa datos de fuentes públicas, deep web y dark web. Busca emails, dominios y más.
intelx.io ↗
🔑 Crt.sh
Busca certificados SSL emitidos para un dominio — revela subdominios a través de Certificate Transparency.
crt.sh ↗
🎣 PacketTotal.com
Analiza archivos PCAP online, identificando patrones y posibles actividades maliciosas en el tráfico.
packettotal.com ↗
🌐 URLVoid.com
Analiza una URL a través de múltiples listas negras y servicios de reputación en un solo clic.
urlvoid.com ↗
🛡️ SecurityTrails.com
Información histórica y actual sobre DNS, WHOIS, IPs, subdominios y tecnologías de cualquier dominio.
securitytrails.com ↗
Extensiones de Navegador para Pentesting
7 extensiones esenciales para Chrome y Firefox que convierten tu navegador en una herramienta de seguridad completa.
Hack-ToolsChrome · Firefox
Suite todo-en-uno para pruebas rápidas durante Bug Bounty y CTFs.
- Payloads XSS, SQLi, LFI, SSTI listos para usar
- Genera reverse shells (Bash, Python, PowerShell) en un clic
- Ahorra tiempo en entornos dinámicos
Vulners Web ScannerChrome
Analiza automáticamente la web que visitas e identifica vulnerabilidades asociadas.
- Detecta tecnologías y versiones obsoletas
- Vulnerabilidades CVE con enlaces a exploits
- Enlace directo a Vulners.com para más detalle
WappalyzerChrome · Firefox
El clásico para fingerprinting pasivo del stack tecnológico.
- Identifica CMS, frameworks JS, servidores, CDNs
- Mapeo no intrusivo — no genera tráfico extra
- Combina con OSINT para reconocimiento completo
PwnFoxFirefox
Diseñada para pentesters avanzados que trabajan con múltiples sesiones.
- Aísla sesiones y usa proxies diferentes por pestaña
- Integración directa con Burp Suite
- Ideal para aplicaciones con múltiples roles (usuario/admin)
Retire.jsChrome · Firefox
Audita las librerías JavaScript que usa cada sitio web en tiempo real.
- Detecta librerías vulnerables con CVEs asociados
- Alertas en tiempo real al detectar versiones inseguras
- Clave para React, Angular, Vue y otras SPA
ShodanChrome
Potencia tu footprinting con datos de Shodan directamente en el navegador.
- Muestra IPs, puertos, servicios del sitio visitado
- Exposiciones previas y configuraciones inseguras
- Ideal para OSINT de activos mal configurados
DotGitChrome
Detecta carpetas .git expuestas accidentalmente en servidores web.
- Descarga y analiza el repositorio expuesto
- Revela rutas internas, IPs y código fuente
- Gran aliado para encontrar fugas accidentales en producción
Herramientas Online Destacadas
Recursos adicionales accesibles directamente desde el navegador.