Ir al contenido
Diplomados

Diplomado en Detección y Respuesta a Ciberataques

Aprende a descubrir por dónde entró un atacante. En 8 semanas y desde cero investigas un ciberataque real en un correo, en el tráfico de red y en los logs de un servidor vigilado con Wazuh, y entregas el reporte del incidente.

  • Inicia el 7 de enero de 2027
  • Preventa: $2,490 hasta el 20 de diciembre
  • 16 clases con laboratorio
  • En vivo y en línea
  • Clases grabadas

Faltan para la primera clase

  1. --días
  2. --horas
  3. --min
  4. --seg

Para quien nunca ha estudiado ciberseguridad

16 clases en vivo y 16 laboratorios en 8 semanas, desde cero.

Es para ti si…

  • Quieres entrar a la ciberseguridad desde cero.
  • Trabajas en soporte, sistemas o desarrollo y quieres dar el salto.
  • Te interesa entender cómo atacan y cómo se detecta.
  • Tienes una empresa y quieres saber qué riesgos corres.

No necesitas…

  • Saber programar.
  • Saber Linux ni redes.
  • Experiencia previa en seguridad.
  • Una computadora potente.

Al terminar, vas a poder…

Cada capacidad se practica en un laboratorio con evidencia real.

  • Proteger cuentas con gestor de contraseñas y verificación en dos pasos.
  • Reconocer un correo de phishing con evidencia.
  • Leer el tráfico de una red con Wireshark.
  • Encontrar evidencia en los registros de Linux y Windows.
  • Ver tu red como la ve un atacante, con autorización.
  • Explicar cómo funcionan los ataques de contraseñas, web y malware.
  • Operar un SIEM: revisar alertas y escribir un ticket.
  • Responder a un incidente y entregar el reporte.

Cada clase tiene un laboratorio

Aprendes investigando un mismo ataque de principio a fin.

  1. 1

    2 horas en vivo, alrededor de 60 % de práctica

    Explicación corta y manos en el teclado: lo que ves, lo haces.

  2. 2

    Un caso que recorre todo el curso

    El ataque a una ferretería mexicana. Cada clase te da una pieza de evidencia.

  3. 3

    De la guía al escenario abierto

    Empiezas acompañado, paso a paso, y terminas investigando por tu cuenta.

El caso: una semana en la ferretería

Qué evidencia deja cada paso del ataque y en qué clase la investigas.

CuándoClaseQué pasó
Dom 21:40Clase 02 · PhishingLlega a la contadora el correo del «CFDI cancelado».
Lun 02:14Clase 10 · MalwareEl adjunto ejecuta PowerShell en su laptop.
Mar 03:00Clases 05 y 11 · Logs y SIEM148 intentos de entrar al servidor Linux.
Mié 11:20Clase 06 · WindowsAparece la cuenta «soporte» que nadie creó.
Jue 23:10Clase 04 · TráficoSalen 1.2 TB hacia una IP desconocida.
Vie 06:12Clases 13 y 14 · Respuesta y forenseNota de rescate en todos los equipos.
El viernes empieza tu investigación.Caso ficticio creado para el diplomado.

Así se ve la evidencia

Dos de las piezas que investigas, recreadas para el diplomado: el correo falso de la clase 2 y la alerta del SIEM de las clases 11 y 12.

Correo falso · clase 2recreación
DeSAT Notificaciones
avisos@sat-gob-mx.ejemplo1
AsuntoAviso: su CFDI será cancelado en 24 horas2

Estimado contribuyente: último aviso. Ingrese su RFC y contraseña para evitar la multa y la suspensión de su RFC.

Consultar mi CFDI
Enlacehttp://consulta-cfdi.ejemplo/login3
  1. 1El dominio no es del SAT. El real es sat.gob.mx.
  2. 2Prisa y amenaza para que no pienses.
  3. 3El botón no va a donde dice. Aquí aprendes a verlo antes de hacer clic.
Alerta del SIEM (Wazuh) · clases 11 y 12recreación
Regla5712 · nivel 10
Quésshd: múltiples intentos fallidos de acceso
Equiposrv-ferreteria-01 · origen 203.0.113.42
Cuándo03:00 a 03:04 · 148 intentos · usuario root

Tu ticket: fuerza bruta por SSH desde una IP externa, sin accesos exitosos. Se bloquea la IP y se deshabilita el acceso de root con contraseña.

16 clases, 16 laboratorios

Cinco fases, de proteger tus cuentas a entregar el reporte de un incidente. Practicas con herramientas reales, todas gratuitas.

  • Wireshark
  • Nmap
  • Kali Linux
  • Wazuh
  • Autopsy
  • CyberChef
  • VirusTotal
  • John the Ripper
  • OWASP Juice Shop
  • TryHackMe
  • OverTheWire

No pagas ninguna licencia.

  1. 1

    Protégete y reconoce el ataque

    • Clase 1: Así entra un atacante: no siempre necesita tu contraseñaLaboratorio: Blindaje de tus cuentas, en tu celular.
    • Clase 2: Anatomía del phishing mexicanoLaboratorio: ¿Lo abro o no?, en el navegador, desde cualquier equipo.
  2. 2

    Cómo funciona por dentro

    • Clase 3: Cómo viaja la informaciónLaboratorio: Mapa de tu red, en tu PC y tu módem.
    • Clase 4: Ver el tráfico con tus propios ojosLaboratorio: La contraseña viajaba a la vista (Wireshark), en tu PC.
    • Clase 5: Linux desde cero para defensoresLaboratorio: Los intentos de las 3 a.m., en el kit de Docker.
    • Clase 6: Windows por dentroLaboratorio: La cuenta «soporte» que nadie creó, en tu PC con Windows.
  3. 3

    Piensa como atacante para defender

    • Clase 7: «Tenían firewall y aun así entraron»Laboratorio: Reporte de exposición (Nmap), en el kit de Docker.
    • Clase 8: Contraseñas y cifradoLaboratorio: El volcado de usuarios de la tienda, en el kit de Docker.
    • Clase 9: Ataques web y cómo se ven en el logLaboratorio: La tienda que dejaba entrar sin contraseña, en el kit de Docker.
    • Clase 10: Malware y parchesLaboratorio: ¿Qué hizo el adjunto del CFDI?, en el navegador y una hoja de cálculo.
  4. 4

    Detecta como un SOC

    • Clase 11: SIEM I: tu equipo vigilado en vivoLaboratorio: Tu equipo convertido en alertas (Wazuh), en tu PC con Windows.
    • Clase 12: SIEM II: triaje en el servidor trampaLaboratorio: La cola de alertas del lunes, en el navegador.
  5. 5

    Responde, investiga y cierra

    • Clase 13: Respuesta a incidentes: la primera horaLaboratorio: Simulacro de ransomware, en vivo, en escuadras.
    • Clase 14: Forense básico: borrar no es desaparecerLaboratorio: El disco de la contadora (Autopsy), en tu PC con Autopsy.
    • Clase 15: Cerrar la puerta: endurecimiento, nube e IALaboratorio: El plan para que no vuelva a pasar, en tu módem, tu Windows y tus cuentas.
    • Clase 16: Demo day: la investigación finalLaboratorio: Reporte de incidente para tu portafolio, en el kit de Docker, el navegador y Autopsy.

Qué necesitas

Solo instalas programas normales. Todo lo vulnerable vive dentro de Docker o en la nube.

Computadora
Una laptop con 8 GB de RAM (16 GB ideal). Si la tuya es más básica, hay una ruta solo con navegador.
Programas
Bitwarden, Wireshark, Autopsy, Docker y el agente de Wazuh. Todos gratuitos.
Laboratorios vulnerables
Viven dentro de Docker o en la nube, nunca en tu equipo ni en tu red.
Semana 0
Martes 5 de enero: una sesión para dejar tu computadora lista antes de empezar.
Dónde se hace cada laboratorio
Kit de Docker: clases 5, 7, 8, 9 y parte de la 16. Tu PC: clases 3, 4, 6, 11 y 14. Tu celular y tu módem: clases 1 y 15. Solo el navegador: clases 2, 10 y 12. En vivo y sin computadora: clase 13.

Todo lo que incluye tu inscripción

Paga completo en línea o en 3 pagos acordados por WhatsApp.

  • 16 clases en vivo (32 horas)
  • 16 laboratorios guiados, uno por clase
  • Grabación de cada clase en menos de 24 horas
  • Clínica semanal para resolver dudas y ponerte al día
  • Semana 0: sesión para dejar tu computadora lista
  • Guías de laboratorio en español, con glosario
  • Proyecto final con retroalimentación
  • Reporte de incidente para tu portafolio
  • Constancia de Código Vigía al aprobar el proyecto final
  • Ruta personal de certificaciones (ISC2 CC, Security+ y más)
  • Comunidad de alumnos

Preventa, hasta el domingo 20 de diciembre

$2,490MXN

Después: $2,990.

Pago completo en línea con tarjeta. Las 16 clases en vivo, sus grabaciones, los laboratorios, el proyecto final y la constancia.

En 3 pagos

$890MXN cada uno

Escríbenos por WhatsApp: te explicamos las fechas de cada pago y aseguras tu lugar con el primero.

Si el grupo no abre, te devolvemos el 100 % de lo que pagaste.

Factura disponible. Consulta cancelaciones y reembolsos en los Términos y condiciones. Solo te escribimos desde @codigovigia.com y el WhatsApp 667 342 7862, y nunca te pediremos contraseñas.

Fechas clave

Del cierre de la preventa a la primera clase.

  1. Dom 20 dic

    Cierra la preventa

    $2,490 o 3 pagos de $890.

  2. Mar 5 ene

    Sesión de preparación

    Semana 0: tu computadora lista.

  3. Mié 6 ene

    Último día de inscripción

    Si te inscribes ese día, repetimos la preparación el sábado 9.

  4. Jue 7 ene

    Primera clase

    Empieza la investigación.

Clases en vivo del 7 de enero al 2 de marzo, en hora del centro de México. Días y horario: por confirmar.

Preguntas frecuentes

¿Necesito saber programar?

No. Empiezas desde cero: en los laboratorios usas herramientas y comandos guiados.

¿Qué computadora necesito?

Una laptop con 8 GB de RAM (16 GB ideal). Si la tuya es más básica, hay una ruta solo con navegador.

¿Y si no puedo asistir a una clase?

Cada clase queda grabada en menos de 24 horas y hay una clínica semanal para ponerte al día.

¿Está en inglés?

Las clases y las guías son en español. Algunas plataformas están en inglés, y cada clase trae un glosario.

¿Cómo funcionan los 3 pagos?

Se acuerdan por WhatsApp: escríbenos y te explicamos las fechas de cada pago. Son 3 pagos de $890 en preventa o de $1,050 con el precio normal.

¿Dan constancia?

Sí, al aprobar el proyecto final.

¿Me sirve para conseguir trabajo?

Es un primer paso con práctica real: sales con un reporte de incidente para tu portafolio y una ruta de certificaciones. No prometemos empleo; sí las bases que piden las vacantes de entrada.

¿Qué pasa si el grupo no abre?

Te devolvemos el 100 % de lo que pagaste.

¿Me dan factura?

Sí. Después de pagar, envía tu RFC, nombre o razón social, régimen fiscal, código postal y uso de CFDI a [email protected] o por WhatsApp, junto con el folio de tu comprobante.

El 7 de enero empiezas a investigar tu primer ataque

Preventa hasta el domingo 20 de diciembre: $2,490 o 3 pagos de $890.