Una base de conocimiento abierta creada a partir de los mejores aportes de la comunidad Underc0de. Contenido técnico organizado, revisable, enlazado y fácil de consultar por personas, buscadores y asistentes de inteligencia artificial.
Calidad de software, pruebas manuales, automatización, APIs, performance y gestión de calidad.
Ciberseguridad responsable: autorización y metodología, los proyectos de OWASP, auditoría de redes, cadena de suministro, seguridad de agentes de IA y autenticación moderna.
Fundamentos, lenguajes, algoritmos, desarrollo web, aplicaciones y buenas prácticas.
Distribuciones, instalación, terminal, servidores, servidor web, actualizaciones y diagnóstico.
LAN, direcciones IP, Wi-Fi, cableado, configuración, puertos, DNS, VPN y diagnóstico de conexión.
IA generativa, agentes, modelos, automatización, prompting y aplicaciones prácticas.
CI/CD, Docker, infraestructura, observabilidad, nube y automatización operativa.
SQL, modelado, análisis, visualización, calidad de datos y sistemas de almacenamiento.
HTML, CSS, dominios, DNS, hosting, certificados, WordPress y posicionamiento.
Filtraciones, 2FA, ingeniería social, privacidad, backups, SIEM, threat modeling, cifrado y hardening web.
Buscá por tema, tecnología, nivel o categoría. El contenido completo permanece en el HTML aunque JavaScript esté desactivado.
Qué es un trigger o disparador en SQL, cómo ejecuta código automáticamente ante un INSERT, UPDATE o DELETE, para qué sirven —auditoría, validaciones, mantener datos derivados—, cómo se relacionan con vistas y procedimientos, y por qué usarlos con cuidado.
Leer guía completaCómo encontrar y eliminar registros duplicados en una base de datos con SQL, por qué primero hay que definir qué es un duplicado, cómo detectarlos con GROUP BY y HAVING, cómo borrarlos conservando uno, y por qué hacer copia y probar antes de borrar.
Leer guía completaPor qué la paginación con OFFSET se vuelve lenta en tablas grandes, cómo funciona la paginación por cursor (keyset) que usa un puntero en lugar de contar filas, cuándo usar cada una, y cómo los índices son la clave del rendimiento al paginar.
Leer guía completaCómo importar datos de un archivo CSV a MySQL y PostgreSQL, la preparación previa (crear la tabla, revisar el separador y la codificación), los comandos de carga masiva de cada motor, y cómo manejar los errores de datos que casi siempre aparecen.
Leer guía completaQué es un pool de conexiones, por qué abrir una conexión a la base de datos en cada petición es caro y no escala, cómo un pool reutiliza un conjunto de conexiones ya abiertas, cómo dimensionarlo y por qué es una de las claves del rendimiento de una aplicación.
Leer guía completaCómo controlar quién puede hacer qué en una base de datos con usuarios, permisos (GRANT y REVOKE) y roles, por qué el principio de privilegio mínimo es la regla de oro, cómo los roles simplifican la gestión, y por qué cada aplicación debe tener su propio usuario acotado.
Leer guía completaQué son las migraciones de base de datos, por qué versionar los cambios del esquema como se versiona el código evita el caos, cómo funcionan las migraciones incrementales y reversibles, por qué son la única forma sensata de trabajar en equipo, y las buenas prácticas.
Leer guía completaCómo usar Redis para cachear en la práctica: el patrón cache-aside (mirar la caché primero, ir a la base si falla), la caducidad automática con TTL, el problema difícil de la invalidación cuando los datos cambian, y cómo evitar servir datos obsoletos.
Leer guía completaQué es una base de datos de series temporales, para qué sirve (métricas, sensores IoT, monitorización), por qué una base relacional normal sufre con ese tipo de datos, y qué hacen distinto herramientas como InfluxDB, TimescaleDB o Prometheus.
Leer guía completaQué es DuckDB, la base de datos analítica que corre dentro de tu programa sin servidor, y cómo usarla para lanzar consultas SQL directamente sobre archivos CSV o Parquet sin importar nada. Por qué es tan rápida para análisis y en qué se diferencia de SQLite y de un data warehouse.
Leer guía completaQué diferencia a las bandas Wi-Fi de 2,4 GHz, 5 GHz y 6 GHz, el compromiso fundamental entre alcance y velocidad, por qué la 2,4 GHz llega más lejos pero va más lenta y está más saturada, y cómo elegir la banda adecuada para cada dispositivo y situación.
Leer guía completaQué son WPA2 y WPA3, los protocolos que cifran y protegen una red Wi-Fi, qué mejora WPA3 —protección de la contraseña frente a fuerza bruta, cifrado individual, redes abiertas más seguras—, y cómo elegir y configurar la seguridad de tu red.
Leer guía completaQué es el CGNAT (NAT de nivel de operador), por qué muchos proveedores comparten una IP pública entre varios clientes por el agotamiento de IPv4, cómo afecta a abrir puertos, jugar o alojar servicios en casa, cómo detectarlo y qué soluciones existen.
Leer guía completaQué es el subnetting y por qué se divide una red en subredes, cómo funcionan la máscara y la notación CIDR, cómo calcular la dirección de red, el broadcast y los hosts disponibles, y ejercicios resueltos paso a paso para practicar.
Leer guía completaQué es la calidad de servicio o QoS, cómo prioriza cierto tráfico frente a otro cuando el ancho de banda es limitado, por qué una videollamada necesita prioridad sobre una descarga, qué son la latencia, el jitter y la pérdida de paquetes, y cómo se configura.
Leer guía completaQué es PoE (Power over Ethernet), cómo lleva datos y electricidad por el mismo cable de red para alimentar cámaras, puntos de acceso y teléfonos sin enchufe, qué son el switch PoE y el inyector, los estándares y niveles de potencia, y cómo elegir el equipo adecuado.
Leer guía completaQué diferencia a una IP estática de una dinámica, por qué el DHCP reparte IPs dinámicas por comodidad, cuándo conviene fijar una IP estática (servidores, impresoras, port forwarding), la distinción entre IP local y pública, y cómo asignar una IP fija bien.
Leer guía completaQué son DNS over HTTPS (DoH) y DNS over TLS (DoT), por qué el DNS tradicional viaja sin cifrar y expone qué sitios visitas, cómo el DNS cifrado protege esa privacidad, en qué se diferencian DoH y DoT, y cómo activarlo con sus ventajas y matices.
Leer guía completaPor qué una impresora de red no aparece o no imprime, cómo diagnosticarlo por capas —¿está en la red?, ¿la ve el equipo?, ¿el driver correcto?—, el problema del descubrimiento entre subredes o bandas Wi-Fi distintas, y la solución fiable de instalarla por su IP.
Leer guía completaReferencia de los seis comandos de red esenciales —ping, tracert/traceroute, ipconfig/ip, nslookup, arp y netstat/ss—: qué hace cada uno, cómo leer su salida y sus equivalencias entre Windows y Linux, para consultar y entender el estado de la red.
Leer guía completaCómo recuperar el acceso a un Linux propio cuando se olvidó la contraseña, usando el modo de recuperación de GRUB o un Live USB para restablecerla, por qué esto no es saltarse la seguridad y cómo proteger el arranque para que nadie más pueda hacerlo.
Leer guía completaQué significa el error "No space left on device" en Linux, por qué a veces aparece aunque df diga que hay espacio (los inodos), cómo encontrar qué está llenando el disco con df, du y ncdu, y cómo liberar espacio de forma segura.
Leer guía completaCómo averiguar qué proceso está escuchando o usando un puerto en Linux con ss, lsof y fuser, por qué aparece el error "address already in use", cómo identificar y detener el proceso, y en qué se diferencia de saber qué es un puerto.
Leer guía completaQué son los formatos de paquete universales de Linux —Snap, Flatpak y AppImage—, qué problema resuelven frente a apt, dnf y pacman, cómo funcionan las aplicaciones empaquetadas con sus dependencias y en un entorno aislado, y en qué se diferencian entre sí.
Leer guía completaCómo pasar de conocer la sintaxis de Bash a automatizar tareas reales: identificar qué merece la pena automatizar, los patrones prácticos (recorrer archivos, argumentos, comprobaciones), programarlo con cron y escribir scripts robustos que no fallen en silencio.
Leer guía completaQué es Fail2ban y cómo protege un servidor de los ataques de fuerza bruta contra SSH bloqueando temporalmente las IP que fallan demasiadas veces, cómo funciona leyendo los logs, cómo se configura con jails, y por qué complementa (no sustituye) a las claves SSH.
Leer guía completaQué es WireGuard, la VPN moderna que destaca por su simplicidad, rendimiento y seguridad, cómo funciona su modelo de pares con claves públicas, cómo se configura un túnel en Linux paso a paso, y en qué se diferencia de las VPN tradicionales como OpenVPN e IPsec.
Leer guía completaCómo endurecer la seguridad de una base de datos MySQL o MariaDB recién instalada en un servidor Linux: el asistente de seguridad, el principio de privilegio mínimo con usuarios y permisos, limitar el acceso a la red, y las buenas prácticas de un servidor de base de datos.
Leer guía completaCómo diagnosticar por qué un servidor Linux va lento identificando cuál de los cuatro recursos es el cuello de botella —CPU, memoria, disco (E/S) o red—, con herramientas como top, la carga media, free, iostat y vmstat, y por qué la carga alta no siempre es CPU.
Leer guía completaQué es GRUB, el gestor de arranque de Linux, por qué se rompe —instalar Windows después, cambios de particiones, actualizaciones— y cómo repararlo con un Live USB y la técnica de chroot para reinstalarlo y regenerar su configuración, sin perder datos.
Leer guía completaQué significa un error 404 en WordPress, por qué aparece —enlaces permanentes, .htaccess, contenido borrado o migraciones— y cómo diagnosticarlo y solucionarlo paso a paso, incluido el clásico 404 en todas las entradas menos la portada.
Leer guía completaQué es el error "demasiadas redirecciones" (ERR_TOO_MANY_REDIRECTS), por qué WordPress entra en un bucle infinito —normalmente por la URL del sitio, el HTTPS o un plugin— y cómo diagnosticarlo y resolverlo paso a paso.
Leer guía completaQué es el error 500 Internal Server Error en WordPress, por qué es un fallo del servidor y no del contenido, sus causas más frecuentes —.htaccess, memoria PHP, plugins, permisos— y cómo diagnosticarlo activando el modo depuración y aislando la causa.
Leer guía completaPor qué el escritorio (wp-admin) de WordPress va lento aunque la parte pública cargue bien, qué lo diferencia del rendimiento del front-end, y cómo diagnosticar y acelerar el panel: plugins pesados, Heartbeat, memoria, versión de PHP y base de datos.
Leer guía completaCómo detectar que tu WordPress fue comprometido, cómo actuar sin empeorarlo, el proceso de limpieza —aislar, hacer copia forense, encontrar y quitar el malware, cambiar credenciales, cerrar la puerta de entrada— y cómo evitar que vuelva a pasar.
Leer guía completaQué son los Custom Post Types (tipos de contenido personalizados) en WordPress, por qué las entradas y páginas no bastan para todo, cómo se crean con plugin o con código, y cómo se combinan con campos personalizados y taxonomías para modelar cualquier contenido.
Leer guía completaQué es una web de membresías, qué piezas necesita —contenido restringido, niveles, pagos recurrentes y área de socio—, cómo montarla con WordPress y un plugin de membresías, y qué decisiones tomar antes de empezar para que funcione y retenga socios.
Leer guía completaQué es un directorio de negocios, qué piezas necesita —fichas estructuradas, categorías, búsqueda y filtros, y opcionalmente envíos y pagos—, cómo montarlo con WordPress usando Custom Post Types o un plugin de directorio, y cómo monetizarlo.
Leer guía completaQué es el Schema Markup (datos estructurados), cómo le explica a los buscadores qué significa cada parte de una página, qué son los resultados enriquecidos, cómo se añade en WordPress con JSON-LD y plugins, y en qué se diferencia del SEO tradicional.
Leer guía completaQué es WP-Cron, el sistema de tareas programadas de WordPress, por qué depende de las visitas y no de un reloj real, por qué fallan las publicaciones programadas y los backups, y cómo solucionarlo reemplazándolo por un cron real del servidor.
Leer guía completaQué es WPScan y cómo audita la seguridad de un sitio WordPress contrastando el núcleo, los temas y sobre todo los plugins con una base de vulnerabilidades conocidas, cómo se lee su informe y por qué solo se usa sobre sitios propios o con autorización.
Leer guía completaQué es Amass y cómo descubre los subdominios de una organización y mapea su infraestructura combinando muchas fuentes públicas, en qué se diferencia el modo pasivo del activo, y por qué ver la propia superficie de ataque es una defensa esencial.
Leer guía completaQué es Subfinder y cómo enumera subdominios de forma rápida y pasiva consultando decenas de fuentes públicas sin lanzar tráfico contra el objetivo, en qué se diferencia de Amass, y por qué es un buen primer paso del reconocimiento autorizado.
Leer guía completaQué es theHarvester y cómo recopila la huella pública de una organización —correos, subdominios y hosts— a partir de fuentes abiertas, por qué es útil para ver qué se expone sin saberlo, y cómo se usa dentro de un reconocimiento OSINT legítimo.
Leer guía completaQué es Maltego y cómo, mediante entidades y transforms, convierte datos sueltos en un grafo de relaciones para investigaciones OSINT, en qué se diferencia de las herramientas de línea de comandos, y por qué se usa con criterio ético y legal.
Leer guía completaQué es Shodan, el buscador de dispositivos conectados a internet, cómo indexa servicios mediante sus banners, para qué lo usan quienes defienden una organización, y por qué consultarlo es legal pero acceder a lo que encuentra sin permiso no lo es.
Leer guía completaQué es Netcat y por qué se lo llama la navaja suiza de las redes, cómo lee y escribe datos a través de conexiones TCP y UDP, para qué lo usan quienes prueban y diagnostican redes, y cómo emplearlo de forma legal y autorizada.
Leer guía completaQué es Bettercap, el framework para auditar redes que integra reconocimiento, ataques de intermediario y captura de tráfico en una sola herramienta, para qué lo usan quienes auditan una red, y por qué solo se emplea sobre redes propias o con autorización explícita.
Leer guía completaQué es Volatility, el framework para analizar volcados de memoria RAM en informática forense, qué revela la memoria que el disco no muestra, cómo reconstruye procesos, conexiones y artefactos, y por qué es clave en respuesta a incidentes.
Leer guía completaQué es Ghidra, la herramienta de ingeniería inversa de la NSA que descompila código máquina a algo legible, cómo permite entender qué hace un ejecutable sin tener su código fuente, para qué se usa en análisis de malware y seguridad, y su marco de uso legal.
Leer guía completaQué es una filtración de datos, cómo comprobar gratis si tu correo o contraseñas aparecieron en una con Have I Been Pwned, qué hacer si diste positivo, y por qué el gestor de contraseñas y el 2FA son la mejor defensa.
Leer guía completaQué es la autenticación de dos factores y por qué protege aunque te roben la contraseña, qué método elegir —SMS, app TOTP o llave física—, cómo configurarla bien y por qué guardar los códigos de recuperación es imprescindible.
Leer guía completaQué es la ingeniería social y por qué ataca a las personas y no a los sistemas, las técnicas más usadas —phishing, pretexting, vishing, baiting—, los resortes psicológicos que explotan y cómo defenderse con hábitos y verificación.
Leer guía completaQué separa la seguridad de la privacidad al navegar, cómo te rastrean con cookies y huella digital, y qué medidas concretas —HTTPS, extensiones, ajustes del navegador, actualizaciones— reducen el riesgo y el seguimiento sin volverse paranoico.
Leer guía completaQué dice la regla 3-2-1 —tres copias, dos soportes, una fuera— y por qué es el estándar para no perder tus fotos y documentos, cómo aplicarla en casa, por qué el ransomware la puso a prueba y por qué un backup sin probar no cuenta.
Leer guía completaQué es un SIEM y cómo centraliza y correlaciona los registros de toda una organización para detectar ataques, qué es un SOC y cómo trabaja su equipo por niveles, y qué relación tienen con conceptos como SOAR y la respuesta a incidentes.
Leer guía completaQué es el threat modeling y por qué pensar los riesgos antes de programar sale mucho más barato que parchear después, las cuatro preguntas que lo guían, el método STRIDE y cómo aplicarlo sin ser experto en seguridad.
Leer guía completaQué es OpenVAS (Greenbone) y en qué se diferencia de un pentest, cómo es el flujo de un escaneo de vulnerabilidades —objetivo, tarea, informe—, cómo leer los resultados por severidad, y por qué el permiso previo no es negociable.
Leer guía completaQué es el cifrado y para qué sirve, la diferencia entre el cifrado simétrico (una clave) y el asimétrico (dos claves), por qué en la práctica se combinan, y cómo esto sostiene el HTTPS, las firmas digitales y la mensajería segura.
Leer guía completaQué son los encabezados de seguridad HTTP y cómo, con unas líneas en el servidor, refuerzan un sitio web frente a XSS, clickjacking y conexiones sin cifrar: HSTS, Content-Security-Policy, X-Content-Type-Options y más.
Leer guía completaQué es un token y por qué los modelos de lenguaje no leen palabras sino fragmentos, qué es la ventana de contexto y qué la limita, y por qué ambos conceptos determinan el coste, la memoria y los límites de cualquier aplicación de IA.
Leer guía completaQué es una alucinación de la IA y por qué un modelo de lenguaje inventa datos con total seguridad, por qué predecir texto no es lo mismo que saber, y técnicas concretas para reducir errores: RAG, prompts, verificación y citar fuentes.
Leer guía completaQué es el function calling y cómo permite que un modelo de lenguaje use herramientas externas —consultar una API, buscar en una base de datos, ejecutar una acción—, cómo funciona el ciclo de llamada, y por qué es la base de los agentes de IA.
Leer guía completaQué es el fine-tuning y cuándo tiene sentido frente a un buen prompt o a RAG, cómo se prepara un dataset de ejemplos de calidad, cómo es el proceso de entrenamiento y qué técnicas ligeras como LoRA lo hacen accesible.
Leer guía completaQué es una base de datos vectorial y por qué la necesita un sistema RAG, y una comparación práctica de pgvector, Pinecone, Qdrant y Chroma según madurez, coste, escala y cuándo elegir cada una.
Leer guía completaCómo se factura una API de IA por tokens de entrada y salida, cómo estimar el coste de una aplicación antes de lanzarla, y técnicas concretas para reducirlo: elegir bien el modelo, cachear, acortar el contexto y controlar la salida.
Leer guía completaCómo convertir tus notas, documentos y apuntes en una base de conocimiento personal que puedas consultar en lenguaje natural con IA, qué piezas necesita, las opciones según tu perfil y cómo cuidar la privacidad de tus datos.
Leer guía completaQué son los guardrails de IA y por qué un modelo por sí solo no basta, cómo funcionan las barreras de entrada y de salida, dónde se ponen en una aplicación y por qué son una capa externa que el modelo no debe controlar.
Leer guía completaQué son los datos sintéticos y para qué sirven —entrenar modelos, probar software, proteger la privacidad—, cómo generarlos con IA y otras técnicas, y sus límites: sesgos heredados y el riesgo de que se alejen de la realidad.
Leer guía completaCómo usar la IA para extraer datos estructurados de facturas, recibos y documentos —importes, fechas, conceptos—, el flujo de OCR más modelo multimodal, por qué pedir salida estructurada, y por qué la validación humana sigue siendo necesaria.
Leer guía completaQué es Docker Compose y por qué levanta una aplicación entera —web, base de datos, caché— con un solo comando, cómo se estructura el archivo compose.yaml, y las claves de redes, volúmenes y dependencias entre servicios.
Leer guía completaQué es Helm y por qué se lo llama el gestor de paquetes de Kubernetes, qué es un chart, cómo se instala una aplicación con values y releases, y cómo actualizar o revertir un despliegue sin escribir manifiestos a mano.
Leer guía completaQué significan CrashLoopBackOff, ImagePullBackOff, OOMKilled y Pending, cómo leerlos con kubectl describe, logs y events, y un método ordenado para diagnosticar por qué un pod no arranca o se reinicia sin parar.
Leer guía completaQué es un reverse proxy y por qué poner Nginx delante de tu aplicación, cómo se configura el bloque proxy_pass, y cómo añadir HTTPS con un certificado gratuito de Let’s Encrypt renovado automáticamente.
Leer guía completaLos servicios de AWS que necesitas para publicar una aplicación web —EC2, RDS, S3, Route 53, grupos de seguridad—, qué modelo de despliegue elegir según el proyecto, y las claves de seguridad y coste para no llevarte sorpresas.
Leer guía completaQué es el archivo de estado de Terraform y por qué es tan delicado, por qué nunca debe vivir en tu máquina ni en Git, y cómo configurar un backend remoto con cifrado y bloqueo para trabajar en equipo sin corromperlo.
Leer guía completaQué problema resuelve un service mesh en una arquitectura de microservicios, cómo el patrón sidecar saca la comunicación del código de la aplicación, y qué aporta Istio: tráfico, seguridad mTLS y observabilidad.
Leer guía completaCómo responder a un incidente en producción con roles y fases claras, cómo escribir un postmortem sin culpa (blameless) centrado en las causas, y cómo convertir cada caída en mejoras que eviten que vuelva a pasar.
Leer guía completaQué es FinOps como disciplina y cultura de gestión del gasto en la nube, sus tres fases —informar, optimizar y operar—, y conceptos clave como showback, chargeback y economía unitaria para que el coste deje de ser una sorpresa.
Leer guía completaQué es un self-hosted runner y en qué se diferencia de los runners alojados de GitHub, cuándo conviene tener uno propio, cómo se instala y registra, y las precauciones de seguridad imprescindibles en repositorios públicos.
Leer guía completaQué es la POO y por qué agrupa datos y comportamiento en objetos, qué son clases e instancias, y los cuatro pilares —encapsulación, herencia, polimorfismo y abstracción— explicados con analogías claras.
Leer guía completaLas estructuras de datos fundamentales (arrays, listas, pilas, colas, mapas, árboles, grafos), qué es un algoritmo y la notación Big O para medir su eficiencia, explicado sin fórmulas y con ejemplos.
Leer guía completaLos cinco principios SOLID del diseño orientado a objetos —responsabilidad única, abierto/cerrado, sustitución de Liskov, segregación de interfaces e inversión de dependencias— explicados uno a uno con ejemplos claros.
Leer guía completaQué es un JSON Web Token, en qué se diferencia de OAuth 2.0, cómo funciona el flujo de autorización con código, y buenas prácticas de seguridad para implementar autenticación en una API sin errores comunes.
Leer guía completaPHP dejó atrás su mala fama: tipos estrictos, Composer, PSR, frameworks como Laravel y Symfony. Qué es el PHP moderno, cómo se estructura un proyecto hoy y por qué sigue moviendo gran parte de la web.
Leer guía completaQué es Spring Boot, cómo se estructura una API REST en capas (controlador, servicio, repositorio), qué son la inyección de dependencias y JPA, y por qué Java y Spring dominan el backend empresarial.
Leer guía completaQué es Go, por qué su simplicidad, su compilación a un binario único y sus goroutines lo hacen ideal para APIs rápidas y concurrentes, y cómo se ve una API mínima con la librería estándar.
Leer guía completaQué es un WebSocket y en qué se diferencia de HTTP, cómo funciona la conexión bidireccional y persistente, cuándo conviene frente a otras técnicas y cómo se ve un chat mínimo cliente-servidor.
Leer guía completaQué es una CLI, cómo se leen argumentos y opciones, por qué importan los códigos de salida y las convenciones de entrada y salida estándar, y buenas prácticas para crear una herramienta usable y automatizable.
Leer guía completaQué es una arquitectura monolítica y qué son los microservicios, sus ventajas y desventajas reales, cuándo conviene cada uno y por qué empezar por un monolito bien hecho suele ser la mejor decisión.
Leer guía completaQué prueba cada nivel de test, por qué la pirámide de testing recomienda muchas unitarias y pocas end-to-end, y cómo elegir el nivel correcto para cada cosa según su costo y su alcance.
Leer guía completaQué es el testing exploratorio y por qué no es probar al azar, cómo se estructura con sesiones y misiones, en qué se diferencia del testing con casos escritos, y cuándo aporta más valor.
Leer guía completaQué es un plan de pruebas y en qué se diferencia de la estrategia, las secciones que no pueden faltar —alcance, riesgos, criterios de entrada y salida, recursos— y cómo escribirlo sin que quede en un cajón.
Leer guía completaQué convierte un reporte de bug en accionable: pasos para reproducir, resultado esperado vs. obtenido, severidad y prioridad, y evidencia. Con un ejemplo de reporte malo frente a uno bueno.
Leer guía completaPor qué probar la base de datos y no solo la aplicación, qué validar en consultas, esquema y procedimientos, cómo preparar datos y dejar la base limpia, y qué herramientas ayudan a automatizarlo.
Leer guía completaPor qué una web puede verse y funcionar distinto en cada navegador y dispositivo, qué combinaciones probar sin volverse loco, cómo priorizar según tu audiencia real, y qué se puede automatizar.
Leer guía completaQué es el component testing y por qué es un nivel intermedio entre la prueba unitaria y la end-to-end, en qué se diferencia de cada uno, y cómo lo abordan Playwright y Cypress montando el componente en un navegador real.
Leer guía completaQué es la internacionalización y la localización, por qué probar idiomas va mucho más allá de revisar traducciones, qué se rompe con textos largos, fechas, monedas y sentido de lectura, y cómo verificarlo.
Leer guía completaQué es el shift-right testing y por qué complementa al shift-left, cómo se prueba con seguridad en producción con feature flags, canary y observabilidad, y por qué no reemplaza a las pruebas previas.
Leer guía completaUn camino ordenado para aprender testing desde cero: fundamentos y QA manual primero, después automatización, y por último especialización. Con las guías de Underc0de que cubren cada etapa.
Leer guía completaQué es una clave primaria y por qué identifica cada fila de forma única, qué es una clave foránea y cómo relaciona tablas, y cómo juntas garantizan la integridad de los datos.
Leer guía completaQué es un JOIN y por qué es la operación estrella de SQL, la diferencia entre INNER, LEFT, RIGHT y FULL JOIN con ejemplos, y cómo se apoyan en las claves para combinar tablas relacionadas.
Leer guía completaQué es la normalización y por qué evita la redundancia y las anomalías, las tres primeras formas normales explicadas con ejemplos claros, y cuándo tiene sentido desnormalizar a propósito.
Leer guía completaQué es un índice y por qué convierte una búsqueda lenta en instantánea, la analogía del índice de un libro, qué columnas conviene indexar, y por qué crear índices de más también tiene un costo.
Leer guía completaQué es una transacción y por qué agrupa varias operaciones en un todo o nada, qué garantizan las cuatro propiedades ACID, y por qué son la base de que una transferencia de dinero no pierda plata.
Leer guía completaCómo pasar de listar filas a resumir datos con las funciones de agregación (COUNT, SUM, AVG), cómo GROUP BY agrupa por categorías, y la diferencia clave entre filtrar con WHERE y con HAVING.
Leer guía completaPor qué una base de datos necesita copias de seguridad más que ningún otro dato, la diferencia entre copia lógica y física, la regla 3-2-1, y por qué un backup no probado no cuenta como backup.
Leer guía completaLas dos bases de datos relacionales de código abierto más populares comparadas sin tribalismos: en qué se parecen, sus diferencias reales de enfoque, y cómo elegir según tu proyecto.
Leer guía completaQué es una base de datos en memoria como Redis y por qué es tan rápida, qué es una caché y cómo alivia a la base de datos principal, y por qué la memoria es veloz pero volátil.
Leer guía completaQué es una vista y cómo guarda una consulta compleja bajo un nombre reutilizable, qué es un procedimiento almacenado y cómo encapsula lógica dentro de la base de datos, y cuándo conviene cada uno.
Leer guía completaQué son los modelos por capas OSI y TCP/IP, por qué las redes se dividen en capas, qué hace cada una, y cómo se corresponden entre sí para entender por dónde viaja tu información.
Leer guía completaQué son TCP y UDP, por qué uno prioriza la fiabilidad y el otro la velocidad, cómo funciona el saludo de tres vías de TCP, y qué tipo de aplicación conviene a cada protocolo.
Leer guía completaQué es un puerto de red y por qué hace falta además de la dirección IP, la analogía del edificio y los apartamentos, los rangos de puertos y una tabla de los puertos más conocidos.
Leer guía completaQué es HTTP y cómo funciona el modelo petición-respuesta de la web, qué añade HTTPS con el cifrado TLS, por qué el candado no significa que un sitio sea legítimo, y qué son los métodos y códigos de estado.
Leer guía completaQué es una dirección MAC, en qué se diferencia de la IP, por qué una es física y la otra lógica, cómo trabajan juntas en una red local y qué es la tabla ARP que las relaciona.
Leer guía completaPor qué se agotaron las direcciones IPv4, qué resuelve IPv6 con su espacio prácticamente ilimitado, en qué se diferencian sus direcciones, y por qué hoy conviven los dos protocolos.
Leer guía completaQué es un firewall o cortafuegos, cómo decide qué tráfico permite o bloquea con reglas, la diferencia entre firewall de red y de equipo, y por qué la política por defecto de denegar es la más segura.
Leer guía completaQué es el modelo cliente-servidor, y el recorrido completo de una petición cuando escribís una dirección: DNS, TCP, HTTPS, la respuesta del servidor y el renderizado, paso a paso.
Leer guía completaLas herramientas de línea de comandos para diagnosticar problemas de red —ping, traceroute, nslookup, ip y ss— qué mide cada una, y cómo combinarlas siguiendo el modelo por capas.
Leer guía completaQué es un proxy y cómo actúa de intermediario, la diferencia clave entre un proxy directo (representa al cliente) y un proxy inverso (representa al servidor), y para qué se usa cada uno.
Leer guía completaCómo funcionan los permisos de lectura, escritura y ejecución en Linux, qué significan usuario, grupo y otros, cómo leer un ls -l, y cómo cambiarlos con chmod y chown sin abrir agujeros.
Leer guía completaQué es el Filesystem Hierarchy Standard, por qué en Linux todo cuelga de una única raíz, y qué guarda cada directorio importante —etc, var, usr, home, bin, tmp— para orientarte en cualquier sistema.
Leer guía completaQué son los usuarios y grupos en Linux, la diferencia entre root y un usuario normal, cómo crearlos y administrarlos, y por qué sudo es la forma correcta de ejercer privilegios sin trabajar como root.
Leer guía completaQué es un script de Bash y para qué sirve, cómo se escribe y ejecuta, los elementos básicos —variables, condicionales, bucles, argumentos— y las buenas prácticas que evitan que un script rompa cosas.
Leer guía completaQué es un gestor de paquetes y por qué en Linux no se instala software descargando ejecutables, cómo funcionan los repositorios y las dependencias, y los comandos de apt, dnf y pacman.
Leer guía completaQué es un proceso en Linux, cómo verlos con ps y top, qué es el PID, cómo funcionan las señales y la diferencia entre terminar un proceso con calma (SIGTERM) o a la fuerza (SIGKILL).
Leer guía completaQué es SSH y para qué sirve, cómo conectarte a un servidor remoto, por qué la autenticación por clave es más segura que la contraseña, cómo generar y copiar tus claves, y cómo endurecer el acceso.
Leer guía completaPor qué hace falta editar archivos desde la terminal, cómo usar nano para lo cotidiano, los fundamentos de Vim y su temido modo de comandos, y cómo salir de Vim sin quedar atrapado.
Leer guía completaCómo automatizar tareas que se ejecutan solas en Linux: qué es cron, cómo leer y escribir una línea de crontab, cuándo conviene un timer de systemd, y los errores que hacen que una tarea no corra.
Leer guía completaLa idea que hace potente a la terminal de Linux: cada comando tiene entrada y salidas estándar, y con redirecciones y tuberías se conectan entre sí para resolver tareas complejas combinando piezas simples.
Leer guía completaQué es Wireshark y cómo captura, filtra e inspecciona los paquetes de una red, para qué sirve en diagnóstico y defensa, su marco legal y cómo proteger las comunicaciones frente a la captura.
Leer guía completaQué es sqlmap y cómo automatiza la detección de inyección SQL en aplicaciones propias o autorizadas, cómo funciona a alto nivel, su marco legal y la defensa de raíz: consultas parametrizadas.
Leer guía completaQué es Aircrack-ng y cómo se audita la seguridad de una red Wi-Fi propia, cómo funciona a alto nivel, el marco legal estricto y las defensas: WPA3, contraseñas largas y red de invitados.
Leer guía completaQué es John the Ripper y por qué se auditan las contraseñas por su hash, cómo funciona a alto nivel, por qué solo se usa sobre credenciales propias o autorizadas, y qué defensas vuelven inútil un intento.
Leer guía completaQué es Hashcat, por qué aprovecha la GPU para auditar hashes de contraseñas, cómo funciona a alto nivel, el marco legal que restringe su uso y las defensas que vuelven inútil una auditoría.
Leer guía completaQué es Hydra y qué es un ataque de fuerza bruta en línea, cómo prueba la robustez de un inicio de sesión, por qué solo se usa con autorización y qué defensas —bloqueo, MFA, límites— lo neutralizan.
Leer guía completaQué es Gobuster y qué es el descubrimiento por fuerza bruta de rutas, directorios y subdominios, para qué sirve en una auditoría autorizada, su marco legal y cómo reducir la superficie que expone.
Leer guía completaQué es FFUF y qué es el fuzzing web, cómo la palabra clave FUZZ permite probar rutas, parámetros y valores, para qué sirve en una auditoría autorizada, su marco legal y cómo defenderse.
Leer guía completaQué es Nikto y qué es un escáner de vulnerabilidades web, qué tipo de problemas conocidos detecta, cómo se lee su informe, su marco legal y cómo corregir lo que encuentra.
Leer guía completaQué es Responder y qué son los protocolos de resolución de nombres heredados que aprovecha, cómo se produce el ataque de envenenamiento en una red local, su marco legal y cómo defenderse desactivándolos.
Leer guía completaQué es el phishing y por qué funciona, las señales concretas que delatan un correo, una página o un mensaje falso, cómo verificar antes de hacer clic, y qué hacer si ya caíste.
Leer guía completaPor qué la longitud importa más que los símbolos raros, qué es una frase de contraseña, por qué cada cuenta necesita una única, cómo un gestor lo resuelve, y por qué el segundo factor es imprescindible.
Leer guía completaCómo funciona el ransomware y por qué se propaga, por qué los backups aislados son la mejor defensa, los pasos para responder ante un ataque —aislar, no pagar, restaurar— y cómo prevenirlo.
Leer guía completaPor qué una Wi-Fi mal protegida es una puerta abierta, las medidas concretas —WPA3, contraseña fuerte, cambiar las claves por defecto, red de invitados— y las diferencias entre el hogar y la empresa.
Leer guía completaQué es la inteligencia de fuentes abiertas, para qué se usa de forma legítima, el proceso de recolección y verificación, los límites legales y éticos, y cómo reducir tu propia huella digital.
Leer guía completaLas tres capas que protegen una API —autenticación (quién sos), autorización (qué podés hacer) y validación (qué datos entran)—, el fallo más común (BOLA), y las prácticas del OWASP API Security Top 10.
Leer guía completaQué es el XSS y por qué es tan peligroso, los tres tipos —reflejado, almacenado y basado en el DOM—, la causa raíz (mezclar datos con código), y las defensas: codificación de salida, CSP y validación.
Leer guía completaQué es la inyección SQL y por qué sigue siendo tan grave, cómo la causa raíz es mezclar datos con código, la defensa definitiva —consultas parametrizadas— y cómo detectar el problema en tu propio código.
Leer guía completaPor qué un plan escrito antes de la crisis marca la diferencia, las seis fases del ciclo de respuesta según el NIST, quién hace qué, y por qué el simulacro y las lecciones aprendidas son imprescindibles.
Leer guía completaPor qué no se pueden arreglar todas las vulnerabilidades a la vez, el ciclo continuo de detectar, priorizar y corregir, cómo se puntúa el riesgo (CVSS y contexto), y por qué es un proceso permanente.
Leer guía completaLos requisitos previos —dominio, hosting y base de datos—, la instalación con autoinstalador o manual paso a paso, la configuración inicial imprescindible, y cómo dejar el sitio seguro desde el primer día.
Leer guía completaQué es el «error crítico en este sitio web», por qué casi siempre lo causa un plugin o el tema, cómo usar el modo de recuperación y el correo de WordPress, y cómo diagnosticarlo desactivando por FTP.
Leer guía completaQué implica mover un sitio —archivos y base de datos—, el método con plugin y el manual, por qué cambiar de dominio exige actualizar las URLs, y cómo hacer el cambio de DNS sin tiempo de caída.
Leer guía completaQué debe incluir un backup completo de WordPress, por qué automatizarlo y guardarlo fuera del hosting, cómo restaurarlo cuando algo falla, y por qué un backup que no se probó no sirve.
Leer guía completaQué es WooCommerce y cómo convierte WordPress en una tienda, los pasos para montarla —productos, pagos, envíos e impuestos—, y las obligaciones de seguridad y legales de vender online.
Leer guía completaPor qué dos plugins o un tema pueden chocar entre sí, el método de aislamiento para encontrar al culpable sin adivinar, cómo hacerlo sin afectar el sitio en vivo, y cómo prevenir los conflictos.
Leer guía completaPor qué WordPress no envía correos o llegan a spam, la diferencia entre el envío por defecto y SMTP, cómo configurar SMTP y la autenticación del remitente (SPF, DKIM, DMARC), y cómo diagnosticarlo.
Leer guía completaPor qué modificar un tema directamente es un error que se paga en la próxima actualización, qué es un tema hijo y cómo hereda del padre, cómo crearlo con sus dos archivos, y qué conviene poner en él.
Leer guía completaLos enfoques para tener un sitio en varios idiomas —plugin multilingüe, multisitio o traducción automática—, cómo estructurar las URLs, por qué el SEO importa (hreflang), y qué error de traducción evitar.
Leer guía completaPor qué la base de datos de WordPress se llena de basura que ralentiza el sitio, qué se puede borrar con seguridad —revisiones, spam, transitorios—, cómo hacerlo sin romper nada, y por qué el backup es obligatorio.
Leer guía completaLas técnicas sistemáticas para obtener mejores resultados de un modelo de lenguaje: dar contexto y rol, mostrar ejemplos, pedir razonamiento paso a paso, forzar formato de salida e iterar midiendo.
Leer guía completaQué distingue a un chatbot con IA de los de reglas, sus piezas —modelo, prompt de sistema, historial y conexión con tus datos—, cómo mantener la conversación, y los límites que hay que poner.
Leer guía completaQué es un embedding explicado sin matemática pesada, por qué convierte el significado en números, cómo la cercanía entre vectores mide la similitud, y para qué sirven: búsqueda semántica, RAG y recomendaciones.
Leer guía completaQué resuelve cada enfoque —darle conocimiento al modelo vs. enseñarle una forma de comportarse—, cuándo conviene cada uno, por qué muchas veces se combinan, y el error de empezar por el fine-tuning.
Leer guía completaLos criterios que de verdad importan al elegir un modelo —capacidad, costo, latencia, privacidad, abierto o cerrado, ventana de contexto— y por qué el más grande casi nunca es la respuesta correcta.
Leer guía completaQué es la visión artificial y las tareas que resuelve —clasificar, detectar, segmentar y describir—, cómo aprende un modelo a ver, la diferencia con los modelos multimodales, y sus límites y riesgos.
Leer guía completaQué es el reconocimiento automático del habla, cómo un modelo transcribe audio con una precisión que antes era imposible, la diferencia entre transcripción por lotes y en tiempo real, y sus límites y usos.
Leer guía completaQué es n8n y la automatización por flujos visuales, cómo se conecta un modelo de IA como un paso más entre disparadores y acciones, un ejemplo concreto de proceso, y dónde poner el control humano.
Leer guía completaCuándo un solo agente ya no alcanza, cómo varios agentes especializados colaboran, los patrones de orquestación —coordinador, secuencia, debate—, el costo y el riesgo que se multiplican, y cuándo NO hacerlo.
Leer guía completaQué es la IA multimodal y en qué se diferencia de un modelo de solo texto, cómo un mismo modelo combina texto, imágenes, audio y video, para qué sirve, y los riesgos nuevos que trae, incluidos los deepfakes.
Leer guía completaQué problema resuelve Docker, la diferencia entre imagen y contenedor, cómo se construye una imagen con un Dockerfile, cómo los volúmenes conservan los datos, y los errores que se pagan caro.
Leer guía completaQué problema resuelve Kubernetes cuando Docker ya no alcanza, y sus tres piezas esenciales explicadas sin jerga: el pod que corre los contenedores, el deployment que los mantiene, y el service que los expone.
Leer guía completaQué son la integración y la entrega continuas, cómo se encadenan las etapas de un pipeline —construir, probar, desplegar—, cómo GitHub Actions lo ejecuta con cada cambio, y dónde van los secretos.
Leer guía completaQué es Jenkins y cuándo elegirlo, la diferencia entre servidor y agentes, cómo se escribe un pipeline en un Jenkinsfile con sus stages, cómo se guardan las credenciales, y sus errores más comunes.
Leer guía completaQué es la infraestructura como código y qué problema resuelve, cómo Terraform describe recursos de forma declarativa, qué es el estado y por qué importa tanto, el ciclo plan y apply, y sus errores críticos.
Leer guía completaQué es la gestión de configuración, por qué Ansible no necesita instalar nada en los servidores, qué son la idempotencia, los playbooks y el inventario, y cómo se guardan los secretos con Ansible Vault.
Leer guía completaPor qué los secretos nunca van en el código, cómo se inyectan con variables de entorno, qué es un gestor de secretos, por qué la rotación importa, y qué hacer cuando un secreto se filtra.
Leer guía completaCómo actualizar una aplicación sin cortar el servicio: las tres estrategias explicadas con su mecánica, sus ventajas y su costo, cuándo conviene cada una, y el rol del rollback y las banderas de función.
Leer guía completaPor qué un backup que no se probó no es un backup, la regla 3-2-1, qué son RPO y RTO, cómo un plan de recuperación ante desastres convierte una catástrofe en un incidente, y los errores fatales.
Leer guía completaPor qué la factura de la nube se dispara, las palancas concretas para bajarla —dimensionar bien, apagar lo ocioso, elegir el modelo de precio, revisar el almacenamiento y el tráfico— y cómo mantener el control con FinOps.
Leer guía completaUna ruta de estudio ordenada en cuatro etapas para aprender a programar: qué aprender primero, con qué lenguaje empezar, cuándo especializarse, y cómo cruzar el valle donde casi todos abandonan.
Leer guía completaQué es el control de versiones, en qué se diferencian Git y GitHub, cómo funcionan las tres áreas de Git, y el flujo diario add, commit y push que se usa la mayor parte del tiempo.
Leer guía completaLos conceptos de una API REST independientes del lenguaje: los métodos HTTP, las rutas y recursos, los códigos de estado y el cuerpo JSON, para crear o consumir cualquier API.
Leer guía completaLas prácticas centrales del código limpio con ejemplos de antes y después: nombres que explican, funciones que hacen una sola cosa y comentarios que dicen el porqué. Guías, no dogmas.
Leer guía completaLas tres familias de patrones de diseño —creación, estructura y comportamiento— con ejemplos concretos de singleton, factory, adapter, decorator, strategy y observer, y el error de forzarlos.
Leer guía completaPor qué JavaScript no espera, qué es una promesa y sus tres estados, cómo async/await hace legible el código asíncrono, y la evolución desde el infierno de callbacks.
Leer guía completaQué problema resuelve React, sus tres ideas centrales —componentes, props y estado—, cómo la interfaz reacciona a los datos, y qué hace falta saber antes de empezar.
Leer guía completaLa implementación concreta de una API REST: qué son Node y Express, cómo se definen las rutas, cómo se manejan las peticiones y respuestas, el middleware, y dónde guardar los secretos.
Leer guía completaCómo detectar qué tareas repetitivas conviene automatizar, un guion de ejemplo comentado, cómo programarlo para que corra solo, y los errores que convierten un script útil en un problema.
Leer guía completaUn método ordenado para encontrar y arreglar errores: reproducir, leer bien el mensaje, aislar la causa con el método científico, usar el depurador en vez de adivinar, y evitar que el error vuelva.
Leer guía completaCómo se prueba software a mano de verdad: la mentalidad, las técnicas para encontrar errores, el testing exploratorio, y cómo reportar un defecto para que se pueda arreglar.
Leer guía completaEl puente de la especificación a las pruebas: leer un requisito o historia de usuario, derivar los casos que lo cubren, construir una matriz de trazabilidad y decidir cuánta cobertura es suficiente.
Leer guía completaCómo probar una API sin interfaz: enviar peticiones con Postman, escribir aserciones en las colecciones, parametrizar con entornos, y ejecutarlas en la terminal y en CI con Newman.
Leer guía completaCómo automatizar pruebas de apps Android e iOS con Appium: su arquitectura de drivers, cómo se localizan los elementos, qué son las capacidades, y por qué probar en móvil es más difícil que en web.
Leer guía completaCómo automatizar comprobaciones de accesibilidad con axe dentro de Playwright, qué detecta y qué no la automatización, y cómo integrarlo sin frenar el equipo con falsos positivos.
Leer guía completaCómo detectar cambios inesperados en la interfaz comparando capturas de pantalla: cómo funcionan las líneas base, por qué se generan falsos positivos y cómo mantener las pruebas estables.
Leer guía completaCómo hacer que tus pruebas corran solas con cada cambio: la anatomía de un flujo de trabajo, cómo se dispara, cómo frena lo que rompe, y cómo publicar los resultados.
Leer guía completaPor qué los datos deciden si una prueba es confiable: cómo generarlos, cómo mantener el entorno de pruebas en un estado conocido, y por qué usar datos reales es un riesgo legal y de privacidad.
Leer guía completaQué es el desarrollo guiado por comportamiento, cómo se escribe un escenario en Gherkin con Dado/Cuando/Entonces, cómo Cucumber lo conecta con el código, y cuándo conviene de verdad.
Leer guía completaQué es una red local, la diferencia entre LAN, WAN y las demás, qué hace cada equipo —switch, router, punto de acceso—, y cómo viaja un dato de una máquina a otra.
Leer guía completaQué es una dirección IP, para qué sirve la máscara de subred, qué hace el gateway, cómo el DHCP reparte direcciones solas, y la diferencia entre IP privada y pública.
Leer guía completaQué son las bandas de 2,4, 5 y 6 GHz, qué son los canales y por qué se pisan, cómo elegir dónde poner el router, y por qué el Wi-Fi va más lento que el cable.
Leer guía completaQué agrega Wi-Fi 7 de verdad —MLO, canales de 320 MHz, 4096-QAM—, en qué se nota, qué hace falta para aprovecharlo y cuándo conviene actualizar y cuándo no.
Leer guía completaQué categorías de cable existen, el orden de colores del estándar T568B, cómo se arma y se prueba un cable, y por qué el conector recto sirve casi siempre y el cruzado casi nunca.
Leer guía completaCómo planificar y montar una red local: qué equipos van dónde, cómo entrar al router, qué configurar de verdad, cómo compartir recursos y cómo dejarla segura.
Leer guía completaQué es un puerto, por qué el NAT esconde tu red, cómo funciona el port forwarding paso a paso, la diferencia entre TCP y UDP, y los riesgos de seguridad de abrir un puerto.
Leer guía completaEl DNS desde el lado del cliente: qué pasa cuando escribís una dirección, por qué a veces «no resuelve», cómo diagnosticarlo con nslookup y dig, y cuándo conviene cambiar de servidor DNS.
Leer guía completaQué hace realmente una VPN y qué no, la diferencia entre una VPN comercial y una propia, cómo elegir y configurar una, y cómo diagnosticar los problemas de conexión más comunes.
Leer guía completaUn método por capas para diagnosticar problemas de conexión: aislar dónde está la falla, medir bien la velocidad, separar el Wi-Fi del enlace, y saber cuándo el problema es del proveedor.
Leer guía completaQué es una distribución, en qué se diferencian de verdad las principales familias, qué es un entorno de escritorio y cómo elegir la primera sin arrepentirse.
Leer guía completaCómo preparar el medio de instalación, probar en vivo, elegir entre arranque dual o disco entero, y completar la instalación de Ubuntu 26.04 LTS con las decisiones bien tomadas.
Leer guía completaLos comandos que se usan de verdad, agrupados por lo que querés hacer: moverte, mirar archivos, gestionar procesos, permisos, red y buscar ayuda, con ejemplos comentados.
Leer guía completaQué cambia cuando no hay entorno gráfico, cómo conectarse por SSH con seguridad, qué son los servicios, los usuarios, los paquetes y por qué el endurecimiento básico no es opcional.
Leer guía completaQué hace un servidor web, cómo instalar Nginx o Apache, servir un sitio, entender los bloques de servidor y activar HTTPS gratis con un certificado automático.
Leer guía completaLa diferencia entre actualizar paquetes y subir de versión, cómo hacerlo bien en cada familia, qué es una versión LTS y cómo evitar que una actualización te deje sin arrancar.
Leer guía completaCómo pasar de «no anda» a saber exactamente qué falla: leer el estado de un servicio, buscar en los registros con journalctl y, cuando hace falta, ver qué hace un proceso con strace.
Leer guía completaQué hace Nmap, qué significan de verdad sus seis estados de puerto, cómo se leen los resultados y qué opciones importan, con ejemplos sobre un laboratorio propio.
Leer guía completaQué es un proxy de intercepción, para qué sirve cada herramienta de Burp, qué incluye la edición gratuita y cómo se trabaja con alcance definido en un laboratorio propio.
Leer guía completaCómo funciona un escáner basado en plantillas, cómo se lee y se escribe una plantilla YAML, qué banderas importan y por qué la verificación manual sigue siendo obligatoria.
Leer guía completaPor qué los permisos de un directorio se entienden como un grafo, qué son los caminos de ataque, cómo se recolectan los datos y qué se hace con el resultado desde la defensa.
Leer guía completaQué es Metasploit, cómo se organiza en tipos de módulo, cómo se usa msfconsole paso a paso y por qué el marco legal pesa más acá que en cualquier otra herramienta.
Leer guía completaLas tres vulnerabilidades web más comunes, qué las causa en el fondo, cómo se prueban en un laboratorio propio y —lo más importante— cómo se corrigen según OWASP.
Leer guía completaQué es la fundación, cómo se organiza, y para qué sirve cada uno de sus proyectos principales: el Top 10, el ASVS, la guía de pruebas, las hojas de trucos y las listas para IA.
Leer guía completaLas diez categorías de la edición 2025, una por una y con un ejemplo concreto de cada una, qué cambió respecto de 2021 y cómo se metodologizó la lista.
Leer guía completaQué hace cada herramienta, en qué etapa de una auditoría entra, qué la reemplaza y por qué el orden importa más que la lista: todo en contextos autorizados.
Leer guía completaCómo funcionan por dentro la confusión de dependencias, la suplantación de nombres y el secuestro de paquetes, por qué son tan efectivos y cómo se detectan en una auditoría.
Leer guía completaLa diferencia entre inyección directa e indirecta, por qué el filtrado no funciona, los canales de exfiltración, y cómo se prueba todo esto en una evaluación autorizada.
Leer guía completaPor qué las passkeys resisten el phishing, la diferencia entre sincronizadas y ligadas al dispositivo, qué dice el NIST sobre confianza cero y cómo se relacionan las dos cosas.
Leer guía completaLa estructura mínima de una página, la diferencia entre etiqueta, elemento y atributo, qué significa que el HTML sea semántico y por qué cambia la accesibilidad y el SEO.
Leer guía completaLa anatomía de una regla, el modelo de caja, la cascada y la especificidad, cuándo usar Flexbox y cuándo Grid, y cómo hacer que un sitio se adapte a cualquier pantalla.
Leer guía completaLas partes de un nombre de dominio, quién es quién entre ICANN, registro y registrador, cómo elegirlo y registrarlo, el ciclo de renovación y cómo transferirlo sin perderlo.
Leer guía completaEl recorrido de una consulta desde la raíz hasta el servidor autoritativo, los tipos de registro que vas a usar, qué es realmente el TTL y por qué la «propagación» no existe.
Leer guía completaQué hace realmente un servidor web, las cinco formas de alojar un sitio con sus costos reales, qué mirar antes de contratar y qué significan las palabras «ilimitado» y «99,9 %».
Leer guía completaQué protege HTTPS y qué no, la diferencia entre SSL y TLS, qué prueba realmente un certificado, cómo funciona la emisión automática y por qué la vigencia se está acortando.
Leer guía completaQué cambia cuando activás el proxy, los modos de cifrado y cuál conviene evitar, cómo funciona la caché, qué problemas resuelve de verdad y cuáles no resuelve en absoluto.
Leer guía completaLa diferencia entre .org y .com, los requisitos vigentes, cómo se estructura una instalación, el criterio para elegir complementos y la rutina de mantenimiento que evita perder el sitio.
Leer guía completaLas tres etapas de un buscador, las tres áreas de Search Essentials según Google, qué controlás de verdad, cómo se mide y qué prácticas te sacan del índice.
Leer guía completaQué cambia cuando el objetivo no es una posición sino ser la respuesta que se muestra, cómo se escribe contenido extraíble, qué aportan los datos estructurados y el costo de la búsqueda sin clic.
Leer guía completaDe dónde sale el término, qué dice el trabajo académico que lo acuñó, qué responde Google al respecto, y qué conviene hacer de verdad cuando quien redacta la respuesta es un sistema generativo.
Leer guía completaQué convierte a un modelo en agente, qué problema resuelve MCP, su arquitectura de host, cliente y servidor, las primitivas que define y los dos transportes.
Leer guía completaQué es RAG y de dónde viene, cuándo conviene frente a ajustar un modelo, cómo trocear e indexar documentos, búsqueda vectorial e híbrida, y cómo saber si funciona.
Leer guía completaInstalación en los tres sistemas, los comandos que se usan a diario, cómo elegir modelo según tu placa, el parámetro de contexto que casi nadie ajusta y la API local.
Leer guía completaPor qué los benchmarks públicos no alcanzan, los tres principios de diseño de una evaluación, los cuatro métodos de calificación, cómo validar un modelo juez y qué medir en producción.
Leer guía completaQué cambia cuando el modelo puede actuar: el Top 10 de aplicaciones agénticas de OWASP, la combinación de tres condiciones que habilita la exfiltración, permisos, aislamiento y auditoría.
Leer guía completaQué es una plataforma interna según la CNCF, sus siete atributos, los golden paths, las interfaces, el modelo de madurez y los antipatrones que la vuelven un cuello de botella.
Leer guía completaLos cuatro principios de OpenGitOps, la diferencia entre empujar y reconciliar, la arquitectura de Argo CD, el manifiesto Application, la deriva y el problema de los secretos.
Leer guía completaQué papel cumple cada pieza: OpenTelemetry genera la telemetría, Prometheus almacena las métricas y Grafana las consulta. Las tres señales, la cardinalidad y qué alertar.
Leer guía completaDónde se rompe la cadena de suministro, los niveles de SLSA, qué es un SBOM y en qué formatos, cómo funciona la firma con Sigstore y el marco de prácticas del NIST.
Leer guía completaDónde la IA aporta de verdad en un pipeline, la escala de confianza para conectarla sin romper nada, los riesgos propios de meter un modelo en CI y qué no delegar.
Leer guía completaCómo cambia el trabajo de programar con agentes: el ciclo de especificar y revisar, las cuatro fallas típicas con su corrección, la escala de permisos y qué no delegar.
Leer guía completaQué resuelve TypeScript y qué no, inferencia, uniones y estrechamiento, interface contra type, genéricos, el peligro de any y qué configurar en un proyecto serio.
Leer guía completaEntornos virtuales y dependencias con las herramientas oficiales, automatización de tareas, consumo y construcción de APIs, y el ecosistema de datos e IA.
Leer guía completaLas tres reglas de propiedad y las dos de préstamos, qué familia de errores eliminan, el manejo de errores sin excepciones, cargo, y cuándo conviene Rust.
Leer guía completaQué es WebAssembly y qué no, su estado como estándar del W3C, cuándo conviene frente a JavaScript, cómo se compila y se usa desde la web, y WASI fuera del navegador.
Leer guía completaQué son los agentes planner, generator y healer, cómo se instalan, por qué el test semilla decide el resultado, el flujo completo y qué siguen necesitando de vos.
Leer guía completaCómo probar un sistema cuya salida no es determinista: el problema del oráculo, las cuatro formas de evaluar, los casos límite, el sesgo, la seguridad y la regresión.
Leer guía completaQué problema resuelve el contract testing, el flujo dirigido por el consumidor paso a paso, la verificación del proveedor, el broker, can-i-deploy y qué no cubre.
Leer guía completaLos seis tipos de prueba de carga, tu primer script de k6, escenarios y ejecutores, umbrales que fallan el pipeline, qué métricas mirar y cómo verlas en Grafana.
Leer guía completaQué es un test inestable, por qué el costo real es perder la confianza en la suite, las seis causas frecuentes con su arreglo, cómo diagnosticarlos y la cuarentena.
Leer guía completaLa definición legal de sistema de IA, por qué la palabra clave es «inferir», cómo se entrena un modelo, qué pasa dentro de uno de lenguaje y por qué inventa.
Leer guía completaLos cuatro ejes reales para clasificar la IA: capacidad, técnica, alcance legal y riesgo. Qué significa cada categoría y cuál de ellas tiene consecuencias jurídicas.
Leer guía completaAprendizaje supervisado, no supervisado y por refuerzo, el vocabulario mínimo, el flujo de trabajo real, sobreajuste, validación cruzada y por qué la exactitud engaña.
Leer guía completaLas técnicas que de verdad cambian el resultado: ejemplos, delimitadores, razonamiento paso a paso, encadenado, temperatura, iteración y los antipatrones a evitar.
Leer guía completaLas seis familias de riesgo con casos documentados, el Top 10 de OWASP para aplicaciones con LLM, los marcos del NIST, la UE y la UNESCO, y prácticas concretas.
Leer guía completaQué resuelve una base de datos que una planilla no puede, qué es un motor o DBMS, integridad, concurrencia, transacciones y el panorama de tipos que existen.
Leer guía completaEl modelo relacional explicado: tablas, filas, columnas, tipos de dato, clave primaria y foránea, relaciones uno a muchos y muchos a muchos, y restricciones.
Leer guía completaLas consultas que resuelven el 90 % del trabajo: SELECT, WHERE, ORDER BY, INSERT, UPDATE, DELETE, JOIN, GROUP BY y funciones de agregado, con el orden real de ejecución.
Leer guía completaDe los requisitos al esquema: identificar entidades y atributos, elegir claves, resolver relaciones y aplicar normalización hasta la tercera forma normal.
Leer guía completaCómo elegir entre las series LTS e Innovation, instalar en Windows, Linux y macOS, asegurar la instalación, crear tu primera base y usuario, y hacer respaldos.
Leer guía completaLos cuatro tipos de base no relacional, qué significan ACID y BASE, cómo escala cada modelo y un criterio honesto para elegir sin seguir la moda.
Leer guía completaLa definición normativa de caso de prueba, sus cinco partes obligatorias, los campos opcionales, la diferencia con condición y procedimiento, y trazabilidad.
Leer guía completaLas técnicas de diseño que usan los equipos de QA: particiones de equivalencia, valores límite, tablas de decisión, transición de estados, cobertura y experiencia.
Leer guía completaPolítica, estrategia y plan de prueba; enfoque basado en riesgo; niveles y tipos; criterios de entrada y salida; entornos y datos; métricas que sirven.
Leer guía completaQué es Selenium WebDriver, cómo se instala en Python, Java, C#, Ruby y JavaScript, tu primer script explicado bloque por bloque, localizadores, esperas y CI.
Leer guía completaQué es Cypress, requisitos e instalación con npm, la estructura que crea, tu primer test, el encadenamiento de comandos, reintentos automáticos y ejecución en CI.
Leer guía completaQué es Playwright, instalación en JavaScript y en Python, la estructura que crea, localizadores recomendados, espera automática, Codegen, Trace Viewer y CI.
Leer guía completaCómo funciona cada herramienta por dentro, en qué se diferencian de verdad, el mismo test escrito en las tres y un criterio para elegir sin arrepentirte.
Leer guía completaQué es Gemini de Google, dónde se usa, planes y límites reales, Gems, Deep Research y Canvas, qué pasa con tus conversaciones y cómo verificar lo que responde.
Leer guía completaQué es ChatGPT y cómo funciona, planes y diferencias reales, cómo escribir pedidos que sirvan, memoria, privacidad, límites, verificación y riesgos de seguridad.
Leer guía completaRequisitos, instalación en los tres sistemas, verificación, inicio de sesión, primera sesión, actualización, desinstalación y errores frecuentes de Claude Code.
Leer guía completaQué es el wardriving, qué información emite tu red sin que nadie la ataque, dónde está el límite legal y cómo endurecer tu Wi-Fi doméstica.
Leer guía completaQué distingue al hacking ético: autorización, alcance, marco legal, metodología por fases, laboratorio aislado, priorización con CVSS e informes que sirven.
Leer guía completaQué conceptos se repiten en todos los lenguajes, cómo elegir el primero, una ruta de seis etapas, proyectos para practicar y cómo depurar sin frustrarte.
Leer guía completaQué es el testing, tipos de pruebas, diseño de casos, reporte de defectos, criterios de automatización y una ruta práctica para empezar en calidad de software.
Leer guía completaQué significa de verdad cada término, por qué QA es un proceso y el testing una actividad, en qué se diferencia el control de calidad del aseguramiento, y quién responde por cada cosa en un equipo.
Leer guía completaQué verifica cada uno, en qué momento del ciclo entra, cuánto dura, qué alcance tiene y por qué confundirlos hace que un equipo pruebe mucho y detecte poco.
Leer guía completaLas dos técnicas de caja negra que más defectos encuentran con menos casos: cómo se derivan las particiones, dónde están los límites de verdad, y varios ejercicios resueltos paso a paso.
Leer guía completaCómo se organiza el trabajo de QA dentro de Jira con Xray: la jerarquía de Test, Test Set, Test Plan y Test Execution, la trazabilidad con requisitos y defectos, y qué informes salen de ahí.
Leer guía completaLa arquitectura que sostiene una suite que no se vuelve inmantenible: estructura de carpetas, capa de páginas, datos y configuración por entorno, fixtures, reportes y ejecución en CI.
Leer guía completaUn proyecto completo de principio a fin: la estructura en HTML, los estilos y el diseño adaptable en CSS, la interactividad en JavaScript, y cómo publicarlo para que se vea en Internet.
Leer guía completaQué es la JVM y por qué importa, cómo se instala el JDK en Windows, Linux y macOS, la sintaxis básica del lenguaje, y tu primer programa compilado y ejecutado paso a paso.
Leer guía completaLa diferencia entre el lenguaje C# y la plataforma .NET, cómo se instala el SDK, qué hace cada comando de la CLI de dotnet, y tu primera aplicación de consola explicada línea por línea.
Leer guía completaPor qué se produce un conflicto, cómo se leen los marcadores que Git deja en el archivo, cómo se resuelve desde la terminal y desde GitHub, y qué hacer cuando te arrepentís a mitad de camino.
Leer guía completaCómo pide datos cada uno, qué problemas resuelve GraphQL de verdad, qué complica, cómo cambian la caché, el versionado y los permisos, y un criterio para elegir sin seguir la moda.
Leer guía completaDevOps como cultura y no como puesto ni como herramienta, qué problema vino a resolver, qué prácticas lo componen, y una ruta ordenada de lo que hace falta aprender de verdad.
Leer guía completaPor qué no son alternativas entre sí: uno empaqueta y ejecuta contenedores, el otro los orquesta a escala. Qué aporta cada capa, cuándo alcanza con Docker y cuándo se justifica Kubernetes.
Leer guía completaCómo funciona la caché de capas y por qué el orden de las instrucciones cambia todo, las construcciones multietapa, la elección de la imagen base, y el efecto real de cada técnica.
Leer guía completaCómo Let's Encrypt valida que el dominio es tuyo, el uso de Certbot con Nginx, Apache, standalone y webroot, los desafíos HTTP-01 y DNS-01, y por qué la renovación automática es la parte que importa.
Leer guía completaLa anatomía de un archivo .gitlab-ci.yml: etapas, trabajos, artefactos, caché y reglas de ejecución; qué es un runner y cómo se elige; y cómo llegar de un commit a un despliegue.
Leer guía completaQué es un maquetador visual y qué relación tiene con tu tema, la lógica de secciones, columnas y widgets, el diseño adaptable, y los límites que conviene conocer antes de casarte con uno.
Leer guía completaLas tres vías de instalación y cuándo usar cada una, por qué desactivar no es lo mismo que eliminar, qué datos quedan al borrar, y cómo actualizar sin romper el sitio.
Leer guía completaLa comparación empieza por una distinción que casi nadie hace: WordPress.org autoalojado no es WordPress.com. Con eso claro, qué gana y qué pierde cada opción según el proyecto.
Leer guía completaPara qué sirve cada una y por qué no miden lo mismo, las formas reales de insertar la etiqueta de GA4, los métodos de verificación de propiedad, y cómo comprobar que quedó midiendo.
Leer guía completaLas tres personalizaciones que todo el mundo necesita el primer día, resueltas tanto en los temas clásicos con el personalizador como en los temas de bloques con el editor de sitios.
Leer guía completaCómo entrar al panel del router averiguando su dirección real, la diferencia entre la clave del Wi-Fi y la del panel, qué pasa con los dispositivos ya conectados, y qué cifrado elegir.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Linux vs. Windows: diferencias, ventajas y cuál elegir | Underc0de Guías</title> <meta content="Las diferencias que de verdad se notan en el uso diario —licencia, actualizaciones, software, hardware, privacidad y rendimiento— y un criterio honesto para decidir según lo que hagas.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Cómo conectar dos routers para ampliar una red | Underc0de Guías</title> <meta content="Las tres formas de sumar un segundo router y en qué se diferencian de verdad: LAN a LAN, LAN a WAN con el doble NAT que trae problemas, y modo repetidor. Con la configuración concreta de cada una.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Cómo saber qué dispositivos están conectados a tu Wi-Fi | Underc0de Guías</title> <meta content="Las vías reales de comprobarlo, por qué la lista es más confusa de lo que parece —las MAC aleatorias de los móviles lo cambian todo— y qué hacer si aparece algo que no reconocés.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>IP pública vs. IP privada: diferencias y cómo conocerlas | Underc0de Guías</title> <meta content="Por qué tu equipo tiene dos direcciones a la vez, qué rangos son privados y quién los definió, cómo se consulta cada una en cada sistema, y qué tiene que ver el NAT y el CGNAT con todo esto.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Wi-Fi conectado pero sin Internet: causas y soluciones | Underc0de Guías</title> <meta content="Un diagnóstico por capas que aísla el problema en minutos: qué significa una dirección 169.254, cómo se distingue un fallo de DNS de uno de salida, y las causas frecuentes con su arreglo.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>SQL vs. MySQL: qué son y por qué no significan lo mismo | Underc0de Guías</title> <meta content="SQL es un lenguaje estandarizado y MySQL uno de los sistemas que lo hablan. Qué implica esa diferencia en la práctica, qué otros motores existen, y qué son los dialectos y en qué se separan.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Cómo crear un laboratorio vulnerable con DVWA | Underc0de Guías</title> <meta content="Cómo instalar la aplicación web deliberadamente vulnerable para practicar, sus niveles de seguridad, y la regla que no se negocia: nunca exponerla a una red pública.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Cómo resumir documentos PDF utilizando inteligencia artificial | Underc0de Guías</title> <meta content="Por qué un PDF largo no entra de una vez en el modelo y qué hacer al respecto, cómo pedir un resumen que sirva, cómo verificar que no invente, y qué documentos no conviene subir a un servicio.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Machine Learning vs. Deep Learning: diferencias explicadas fácilmente | Underc0de Guías</title> <meta content="La relación real entre inteligencia artificial, aprendizaje automático y aprendizaje profundo, qué cambia de verdad al pasar de uno a otro, y cuándo conviene cada enfoque.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>DELETE, TRUNCATE y DROP: diferencias y cuándo utilizarlos | Underc0de Guías</title> <meta content="Uno borra filas, otro vacía la tabla y el tercero la elimina entera. Qué se puede revertir y qué no según el motor, qué pasa con los contadores y las claves foráneas, y cuál usar en cada caso.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>WHERE vs. HAVING en SQL: diferencias con ejemplos | Underc0de Guías</title> <meta content="La respuesta está en el orden en que el motor evalúa una consulta: WHERE filtra filas antes de agrupar y HAVING filtra grupos después. De ahí salen todas las reglas, y también las de rendimiento.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Autopsy desde cero para el análisis forense de discos | Underc0de Guías</title> <meta content="El flujo completo de un caso: adquirir una imagen sin alterar la evidencia, crear el caso, elegir los módulos de ingesta y leer los artefactos, con la cadena de custodia siempre presente.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Cómo instalar Kali Linux y montar un laboratorio de hacking ético | Underc0de Guías</title> <meta content="Las formas reales de instalar Kali y cuál conviene, y cómo montar alrededor un laboratorio aislado con máquinas vulnerables propias para practicar sin tocar nada de nadie.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Cómo buscar archivos y texto utilizando find y grep | Underc0de Guías</title> <meta content="find localiza archivos por sus atributos y grep busca dentro del contenido: cómo se usa cada uno de verdad, y por qué combinarlos con tuberías es donde aparece toda la potencia.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Cómo comenzar a estudiar ciberseguridad desde cero | Underc0de Guías</title> <meta content="Qué bases hacen falta antes de la seguridad —redes, sistemas y algo de programación—, cómo montar un laboratorio propio para practicar legalmente, y qué certificaciones existen de verdad.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Sherlock para buscar nombres de usuario en redes sociales | Underc0de Guías</title> <meta content="Cómo funciona la búsqueda de un mismo alias en cientos de plataformas, por qué produce falsos positivos y negativos, y dónde está el límite legal y ético de usarlo sobre personas.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Virus, malware, troyano, gusano y spyware: diferencias | Underc0de Guías</title> <meta content="Malware es la categoría; virus, gusano, troyano y spyware son tipos. Qué distingue a cada uno de verdad —cómo se propaga y para qué existe— y por qué llamar virus a todo confunde la defensa.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Cómo detectar imágenes, audios y videos creados con inteligencia artificial | Underc0de Guías</title> <meta content="Las señales que todavía delatan una imagen, una voz o un video sintético, por qué los detectores automáticos fallan más de lo que se cree, y por qué la procedencia verificable es la vía sólida.
Leer guía completawidth=device-width, initial-scale=1" name="viewport"/> <!-- Google tag (gtag.js) --> <script async="" src="https://www.googletagmanager.com/gtag/js?id=G-KGS1FQLY5T"></script> <script> window.dataLayer = window.dataLayer || []; function gtag(){dataLayer.push(arguments);} gtag('js', new Date()); gtag('config', 'G-KGS1FQLY5T'); </script> <title>Cómo saber si tu teléfono o computadora fue hackeado | Underc0de Guías</title> <meta content="Los indicadores que de verdad apuntan a un compromiso, los síntomas que la gente confunde con un hackeo y no lo son, cómo comprobarlo con orden, y qué hacer primero si se confirma.
Leer guía completaEl proxy de intercepción libre: la diferencia entre escaneo pasivo, exploración y escaneo activo, cómo se define el alcance, y qué encuentra y qué nunca va a encontrar solo.
Leer guía completaUn criterio estable para decidir cuál usar según el trabajo que tenés entre manos, en qué se diferencian de fondo, qué mirar más allá del modelo, y por qué comparar por benchmarks envejece mal.
Leer guía completaCómo funciona un modelo de difusión, cómo se escribe un prompt visual que funcione, qué controlan la iteración y la edición, y las cuestiones de derechos, marcas de agua y uso responsable.
Leer guía completaUn procedimiento ordenado: aislar el equipo, analizar con Microsoft Defender incluido el análisis sin conexión, revisar el inicio automático y el navegador, y saber cuándo lo sensato es reinstalar.
Leer guía completaQué riesgo queda de verdad hoy que casi todo va cifrado con HTTPS, qué sigue siendo peligroso —portales cautivos, puntos de acceso gemelos, compartición de archivos—, y qué aporta y qué no una VPN.
Leer guía completaLa diferencia entre useradd y adduser, cómo se concede sudo según la distribución, por qué sudoers se edita con visudo y nunca a mano, y cómo delegar solo lo necesario.
Leer guía completaLos seis campos de /etc/fstab explicados uno por uno, por qué se identifica el disco por UUID y no por su nombre, las opciones que importan, y cómo probar los cambios sin quedarte sin arranque.
Leer guía completaLas guías recuperan aportes valiosos del foro de Underc0de, los organizan como material educativo y conservan referencias al contenido y autoría original cuando corresponde.
Underc0de reúne desde 2011 a personas interesadas en tecnología, ciberseguridad, programación, testing y cultura hacker. Estas guías transforman el conocimiento de la comunidad en recursos claros, útiles y abiertos para que más personas puedan aprender y participar.
