quiero crear un tema en el foro e interactuar con miembros

Buenos dias,
los cursos cortos 100% prácticos de cada mes. ¿En que lugar de la plataforma se encuentran?
Solamente encuentro los cursos normales

«La estrategia sin táctica, es la ruta más lenta hacia la victoria.
La táctica sin estrategia es el ruido antes de la derrota».

Esta frase es de Sun Tzu, en el arte de la guerra.

Otra frase que me gusta mucho, en este caso de Séneca, es esta:

«No hay viento favorable para el barco que no sabe a qué puerto se dirige»

Y, por supuesto, la idea que hay detrás de estas frases también se encuentra plasmada en la clásica historia de «Alicia en el país de las maravillas».

En uno de los pasajes del libro, Alicia llega a una bifurcación y debe elegir un camino.

Allí, se encuentra a un gato y le pregunta: «Me podrías indicar qué camino debo tomar».

El gato le contesta: «A dónde te diriges».

Alicia contesta, algo confundida, «no lo sé».

A lo que el gato tranquilamente le contesta: «Si no sabes a dónde vas, puedes elegir cualquiera».

Lo cierto es que muchas personas se centran en la táctica y olvidan la estrategia. Son como Alicia o como un barco movido por el viento sin un rumbo fijo.

Se centran en el «cómo» y olvidan el «qué» o «por qué».

Tanto en la vida personal como profesional, no se trata solamente del «cómo» aprender una nueva habilidad

«cómo» encontrar trabajo o mejorar en el que ya estoy

«cómo» dominar una tecnología concreta

«cómo» ser el mejor profesional en un campo concreto

Eso viene después, primero tienes que definir el «qué» y «por qué».
Marcar tus objetivos mediante la estrategia correcta y, luego, podrás aplicar la táctica que te permita conseguirlos.

Va en ese orden, no al revés.

Esto aplica también en el mundo de la ciberseguridad, tanto en el Red Team como en el Blue Team.

No hace falta que sepas usar perfectamente todas las herramientas nuevas que aparecen en GitHub.

Las herramientas representan el «cómo» y actualmente hay miles de respuestas.

Antes debes plantear tu estrategia y objetivos.

Preguntate:

¿Para qué quiero aprender «X» técnica o habilidad?

¿Eso me ayudará a crecer profesionalmente?

¿Qué ventaja competitiva me aporta ese conocimiento o habilidad?

¿Qué beneficios me aporta?

¿La relación coste/beneficio me resulta favorable a medio o largo plazo?

¿Mis aptitudes personales son las adecuadas para conseguir ese objetivo?

Son preguntas básicas que te ayudarán a «centrar el tiro» y poder definir una estrategia correcta.

Si tienes clara tu estrategia y has dedicado tiempo a definirla, será mucho más fácil poner en marcha las tácticas necesarias.

Si estás en ese proceso y quieres definir tu estrategia y táctica, en THW tenemos el plan starter en Ciberseguridad, orientado a quienes quieren empezar a trabajar en el sector o mejorar profesionalmente.

Si ese este es tu caso pincha en el siguiente enlace para saber de qué va: Plan Starter en Ciberseguridad

¡Un abrazo!

«Mal de muchos … »
Ya sabes cómo sigue.

El hecho de que tú y los que te rodean padezcáis de los mismos pesares, no es un consuelo en absoluto.

No obstante, nos acostumbramos.
Aceptamos como normal cosas que NO deberían serlo.

Pero, si puedes cambiar tu mentalidad y perspectiva, es posible que puedas cambiar tu realidad.

Y no, esto no va de ver la vida con las gafas de la felicidad en plan Mr Wonderful.

NO.

Requiere trabajo constante y jugarse la piel.

Si estás en una mala situación personal o laboral, esta no va a cambiar si simplemente la aceptas y normalizas.

Si quieres un cambio, debes empezar por ti mismo.

Tampoco se trata de «pedirle al universo» que te eche un cable y esperar a que «algo» pase.

El universo te envía oportunidades continuamente, pero debes apreciarlas y superar el miedo al cambio.

Los cambios asustan, lo sé.

Pero piénsalo.

Si estás mal, ¿no acojona más seguir en esa situación indefinidamente?

Veras.

Hace muchos años, trabajaba en una empresa de consultoría.
Era una cárnica más.
Los empleados eramos números.

Nada más.

La hora del desayuno y la comida, eran siempre lo mismo.

Quejas de uno porque ha tenido que currar hasta tarde.
Quejas del otro porque su proyecto era un marrón.
Quejas de la otra porque no podía pasar más tiempo con su hijo.

En fin, todos los días se respiraba una mezcla de mal rollo y macarrones con chorizo.

Estuve en esa situación al menos dos años.

Luego me pase a otra empresa y mejoró mi situación un poco, pero seguía siendo una cárnica más.

Con edificios más altos y consultores con traje.

Y así, iba dando saltos de empresa en empresa.

Mejoraba el salario, pero las situaciones eran prácticamente las mismas.

Mi vida realmente cambió cuando decidí que trabajar en esos entornos no encajaba conmigo.

¿Y tome la decisión y ya está?

No.

Tuve que trabajar durante muchos años e ir pivotando, mejorando mi situación, haciéndome un nombre y consiguiendo clientes, hasta que pude ser autónomo y luego montar mi empresa.

Ojo a la frase: «Hasta que pude ser autónomo».

En España…

Uno de los países con menos incentivos y más trabas para los empleados por cuenta propia.

Donde te cobran impuestos por todo, especialmente si eres autónomo.
Y eso sin contar con las cuotas que te cobran cada mes.

En fin …

¿Tenía miedo de hacerme autónomo y dejar la estabilidad que me ofrecía un puesto de trabajo?
Por supuesto.

¿Permití que el miedo me paralizara?
Ni de coña.

Te aseguro que son decisiones que he tomado siguiendo mi propia estrategia y objetivos marcados.

Ha sido algo que he elegido de forma consciente, sabiendo exactamente lo que implicaba.
Decidí que era yo quien iba a estar al volante de mi propia vida.

Ya llevo varios años trabajando así y aunque no estoy solo en esta aventura y poco a poco está creciendo THW, he tenido que dejarme la piel y currar el doble comparado a cuando curraba por cuenta ajena.

No me arrepiento.

No te estoy diciendo que te hagas autónomo, solo que no permitas que el miedo te detenga.

Si tienes un plan o quieres algo, ve a por ello.

Tendrás que currártelo, pero eso es mucho mejor que vivir acojonado o atrapado en una situación en la que no estás bien.

¿Por qué te cuento esto?

Porque la comunidad THW y todo lo que hago, va dirgido va de personas que quieren crecer personal y profesionalmente.

Por eso, te cuento mi historia, muy por encima para no aburrirte.
A lo mejor, te da un impulso o un poco de motivación.
No lo sé, de pero desde luego es mi intención.
Que tengas una buena semana.

¡Un abrazo!

Seguramente, si estás en esta comunidad es porque …

✔️ Quieres aprender más sobre ciberseguridad y progresar

✔️ Quieres empezar a trabajar en el sector

✔️ Te gusta la ciberseguridad pero, estás más perdido que un daltónico con un cubo de rubik

Puede haber otros motivos, pero es un hecho que estudiar y trabajar en este sector puede ser todo un reto.

Si encima, no cuentas con apoyo o una metodología clara, es aún más difícil.

En otras ocasiones he hablado de formaciones del tipo «bootcamp», que te prometen conocimiento y que conseguirás un puesto de trabajo cuando termines.

Por eso te cobran 7.000 euros.

Seguramente ya sabes lo que opino: Es una estafa.

Y muchos que han pasado por esos planes de formación piensan lo mismo.

Son formaciones básicas.

No obtienes conocimientos profundos para que seas solvente a nivel técnico.

Además, cuando termina, que suele ser en 3 meses, la «academia» se olvida totalmente de ti.

Bueno, si les debes pasta, no, en ese caso estarán muy «interesados en tu progreso».

Vamos a ver.

Aprender ciberseguridad no tiene porqué ser caro.

Saber cómo desenvolverte en el sector y encontrar trabajo, tampoco.

Solo necesitas desarrollar habilidades técnicas, tener la actitud correcta y una estrategia clara.

No digo que sea fácil.

Pero es que nada que merezca la pena lo es.

Fácil es ver series en Netflix varias horas seguidas.

Fácil es dormir.

Fácil es estar tumbado en una hamaca bebiendo un daiquiri.

Fácil es pedirle 7.000 euros a algún despistado y enseñarle a instalar máquinas virtuales.

Si quieres algo, debes ir a por ello.

Dedicar tiempo y ser paciente.
No hay magia. Solo trabajo constante.

Pero no se trata de dejarse la piel sin tener clara una dirección y objetivos.
Eso tampoco es inteligente.

Tal como decía Robert Kiyosaki:
«Si quieres ir a algún lado, lo mejor es encontrar a alguien que ya ha estado ahí»

Por este motivo, ahora tienes disponible el plan Starter en Ciberseguridad.

Como te imaginarás, NO es un bootcamp.

Te cuento de qué va.

Es un plan en el tendrás formación y acompañamiento constante durante 6 meses, totalmente online.

Es 100% personalizado, todo es uno a uno.
Nada de sesiones grupales, nos centramos en ti.
Tampoco hay clases en las que te están dando la brasa 8 horas seguidas de lunes a viernes.

Lo primero que haremos será conocer tus objetivos y trazar tu plan con una metodología concreta para conseguirlos.
Tendrás acceso a todas las formaciones online en TheHackerWay y la comunidad THW.

Te propondremos un itinerario de estudios partiendo de estas formaciones.

Una vez a la semana nos reuniremos para ver tu progreso y hacer ajustes si hace falta.

Tendrás soporte constante en caso de dudas o dificultades.

Pero ojo, no solo va de adquirir conocimientos técnicos, que también.

Tendremos varias simulaciones de entrevistas con situaciones reales.
Estas simulaciones las tendrás con profesionales de RRHH y Ciberseguridad.
Obtendrás feedback y, de esta forma, te sentirás más cómodo en cualquier proceso de selección.

Por si fuese poco, moveremos tu CV en las empresas que busquen perfiles como el tuyo.

Una vez terminas el plan Starter, no será «si te he visto no me acuerdo».
No.

Seguiremos a tu lado hasta que adquieras tu primera experiencia en el sector o crecer profesionalmente.

Si esto te interesa y quieres saber más, pincha en el siguiente enlace

¡Un abrazo!

Si vas a una escuela con niños de entre 3 y 5 años, seguramente todos levantarán la mano si preguntas «¿Quién sabe cantar?»

Si lanzas la misma pregunta, a los mismos niños, 10 años después, probablemente unos pocos levantarán la mano.
O puede que ninguno.

El condicionamiento que recibimos por parte de nuestros padres, el entorno y la sociedad es tremendo.
Y también tiene influencia en las decisiones que tomamos.

Sobre esto, hay una historia no confirmada sobre la niñez de Thomas Alva Edison.
A la edad de 8 años, fue calificado de «improductivo» y con déficit de atención.
En la nota enviada a su madre, el director de la escuela decía que su hijo no podía seguir estudiando allí porque no tenía las capacidades requeridas.
Su madre, al leer la nota, le dijo a Thomas que a partir de ese momento iba a ser ella quien se encargaría de su educación.
Le explicó que en la escuela no podían enseñarle porque era un niño con talentos especiales y ninguno de los profesores se encontraba cualificado para guiarle.

Si su madre se hubiese enfadado o dado la razón al director de la escuela, es posible que los resultados de Thomas hubiesen sido muy distintos.

El condicionamiento positivo que su madre le aportó fue decisivo.

Probablemente, no era el más listo, pero creía en sí mismo y era constante.
La disciplina, la autoconfianza y afrontar los desafíos con coraje te hará llegar lejos.

En una de sus citas más célebres dijo:
«No he fallado, he encontrado diez mil formas que no funcionan»

Tus creencias condicionan tus procesos y, en consecuencia, los resultados que obtienes.

Por supuesto, cada uno tiene aptitudes diferentes y se nos dan unas cosas mejor que otras, pero tu actitud es lo que realmente marca la diferencia.

En mi opinión, es mejor ser una persona con unas aptitudes medias y con empuje, que una con talento innato, pero sin ganas de hacer nada.

Ahora, si juntas talento y disposición, tienes la «formula ganadora».

¿Por qué te digo esto?

Porque en mi actividad como formador lo he visto muchas veces.
Personas que, si bien no tienen unas aptitudes fuertes con respecto al hacking y la ciberseguridad, sí tienen la actitud adecuada.
Esas personas son las que progresan.

Las actitudes o «soft skills» son cruciales en la vida de cualquier profesional, así que te conviene desarrollarlas.

Empieza desde ya.

Recablea tu cerebro, evalúa el condicionamiento que has recibido por parte de tu entorno y elimina aquellas ideas que te limitan.
No dejes de formarte como técnico, pero hazlo también en otras áreas importantes.

Aprende nuevas habilidades y mejora con el tiempo.
Solo así podrás garantizar un mejor futuro para ti y los tuyos.

Puedes ser un gran Hacker, solo necesitas creer en ti y ser constante.
¡A por ello!

En el mundo de los YouTubers, sin duda, el que más me llama la atención es Mr. Beast.

¿Por qué?

Tres motivos: Creatividad, impacto en su audiencia y visión.

Te puede gustar más o menos su contenido, se trata de entretenimiento vacío.

Pero …

En primer lugar, se lo curra mucho, tanto desde el punto de vista creativo como el apalancamiento económico y humano que tiene detrás.
Es simplemente brutal.

Tiene un impacto significativo sobre su audiencia, lo que le permite ganar millones de seguidores (y de euros).

Finalmente, tiene una visión y un modelo mental que a muchos nos cuesta: Piensa en grande.

Fíjate en la cantidad de pasta que invierte en cada vídeo.
Estamos hablando de millones de euros en vídeos que no suelen duran más de 20 minutos.

Eso se llama tener visión, pensar y actuar en grande.

Seguro que le invaden preguntas como:

«¿Y si este vídeo no lo ve ni dios o no llega al mínimo de cubrir la inversión?»
«¿Y si tengo problemas legales o de derechos de autor que hacen que mis vídeos no se puedan monetizar?»
«¿Y si en una de mis “aventuras” la cosa sale mal y me tienen que llevar al hospital, quedo incapacitado o palmo?»
«¿Y si el algoritmo de YouTube cambia y las visualizaciones de mis vídeos caen en picado?»

Seguro que estas y otras dudas habrán pasado por su cabeza.
Es más, ya ha tenido algunos de estos problemas, tanto a nivel legal como en su propia salud.

¿Qué marca la diferencia?

Ver y aprovechar la oportunidad. Su olfato y, por supuesto, un equipo humano detrás que le asesora.
En otras palabras.
Mientras que otros se harían pis encima ante estos desafíos, la mentalidad de Mr. Beast es la de solucionar problemas y ser más fuerte ante cada dificultad, que no han sido pocas.

Se puede aprender mucho de personas así.

I’m Winston Wolfe, I solve problems.

Déjame decirte algo.
La forma en la que estas personas piensan y actúan no es la habitual.
Tienen una mentalidad diferente y se desmarcan de las convenciones sociales clásicas.

Si no te gusta Mr. Beast, por el motivo que sea, no hay problema.

Hay muchos más que merece la pena mencionar.
Por poner algunos ejemplos que me gustaría citar, personas cuya biografía puede ser inspiradora por varios motivos:

✅ Paul Graham
✅ Annie Duke
✅ Nassim Taleb
✅ Ryan Holiday
✅ Naval Ravikant
✅ MJ De Marco
✅ Donella Meadows
✅ Miguel Ángel Franco Fernández

Te recomiendo leer sobre estas personas y que encuentres puntos en común.
Quizás te lleves una sorpresa y entiendas lo que intento decir.

Busca este enfoque, tanto en tu vida personal como profesional y verás resultados.

Conseguir tus metas no es un acontecimiento fortuito, es un proceso que requiere tiempo y trabajo duro, pero merece la pena.

Seguimos en contacto, por lo demás, desde THW te deseamos una buena semana.

¡Un abrazo!

En el curso de Docker Aplicado a la Ciberseguridad, en el docker de Snort tras la instalación y al intentar levantar la máquina (console), se produce un error fatal que no permite utilizarlo y no he sido capaz de resolverlo. ¿Alguien tiene algún consejo?

Este es el mensaje de error:
ERROR: Can’t start DAQ (-1)- “SIOCGIFHWADDR:” No such device!
Fatal Error, Quitting..

Desde que hemos anunciado el curso de Herramientas de Hacking y Pentesting integradas en Python nos han llegado muchas preguntas sobre la formación.

Algunos no estáis seguros si esta formación encaja con vuestro perfil o si es muy avanzada para una persona con escasos conocimientos en Python.

Es normal. Cuando surge algo nuevo siempre hay dudas y resistencia.

Ya que son muchos correos y mensajes por redes sociales, he pensado que lo mejor será contestar a las más frecuentes en este email.

¡Vamos a por ello!

¿Necesito conocimientos en Python para realizar esta formación?
Esta ha sido la más habitual.
La respuesta es sí y no.
Me explico.
Es un curso sobre integración de herramientas de Hacking en Python, por lo tanto, necesitas unos conocimientos mínimos sobre dicho lenguaje.
Pero, hay un módulo extra en la formación en el que aprenderás lo necesario para poder aprovechar el 100% de los contenidos.
Si ya sabes Python, ese módulo, que hemos llamado «BONUS», te lo puedes saltar. Si no, ese será tu punto de partida.

¿Hasta cuándo estará en preventa?
Hasta el 17 de diciembre del 2023. A partir de esa fecha, vuelve a estar al precio normal.

¿Todos los contenidos están disponibles desde el primer momento?
No. El curso está en preventa, cuando se publique oficialmente el día 17 de diciembre, tendrás acceso a todos los contenidos.

¿Puedo comprar ahora y empezar cuando quiera?
Sí. Puedes empezar cuando te venga bien.
Compras el curso y lo disfrutas de forma indefinida, no se interrumpirá tu acceso en ningún momento.
Además, todas las formaciones se mantienen actualizadas.

¿Cómo es la metodología?
Tendrás acceso al contenido y podrás seguir las lecciones a tu ritmo, hay recursos de todo tipo, desde vídeos hasta documentos y repositorios privados. Tendrás disponibles varias lecciones por módulo, las cuales tendrás que estudiar antes de pasar a la siguiente. Es una formación 100% práctica, así que es importante que sigas las instrucciones que se indican en las lecciones para que puedas replicar los ejemplos y ejercicios en tu entorno.

¿Tendré acceso a los scripts Python del curso?
Por supuesto. Todos los alumnos tendrán acceso a un repositorio privado con los scripts y materiales del curso.

¿Hay un descuento adicional por Black Friday?
No. Todas las formaciones tendrán un descuento por Black Friday con el cupón BF2023, excepto esta que está en preventa y ya tiene un descuento de €30.

¿Si tengo dudas a quién puedo preguntarle?
Puedes trasladar tus dudas por Telegram o email. Los datos de contacto aparecerán en la página del curso, además, recibirás una respuesta en menos de 48 horas, es una formación la que tendrás el acompañamiento que necesites.

¿Cuánto cuesta y cómo puedo pagar?
La formación cuesta €129, pero en preventa son €99. La plataforma de THW soporta el pago con PayPal de forma inmediata o a 3 cuotas, también está soportado el pago con tarjeta de crédito o débito con toda la seguridad que ofrece el sistema de pagos de Stripe

Estas son las dudas más habituales que nos habéis trasladado, pero si quieres saber algo más, puedes responder a este correo y te contestaremos encantados.

¡Apúntate al curso Herramientas de Hacking y Pentesting integradas en Python!

• Este debate fue modificado hace 2 años, 7 meses por .

La confianza lo es todo en cualquier tipo de relación.

Sin confianza, no puedes esperar que los objetivos marcados se cumplan.

Podríamos decir que, probablemente, es uno de los factores de éxito más importantes en cualquier proyecto.

Pero, en la ciberseguridad lo es aún más.

¿Dejarías que alguien en quien no confías se quede en tu casa mientras te vas de vacaciones?

Seguro que no.

¿Dejarías que los empleados de una empresa en la que no confías tengan acceso a la red de tu organización?

Tampoco.

No pienses que la seguridad de tu negocio está en buenas manos porque la empresa que se encarga es una multinacional con sede en múltiples países y miles de empleados.

Eso solo significa que el negocio les va bien, no que te van a dar el servicio que necesitas.

Son dos cosas distintas.

Verás.

Cuando una organización crece de forma exponencial, se suelen dejar «cabos sueltos» e inevitablemente, habrá proyectos que saldrán mal por falta de control y cuidado.

A menudo, estas empresas no se preocupan por el bienestar de sus empleados, a los que tratan como «recursos» o «carne».

Y claro, esos «recursos» son los que van a trabajar en tus sistemas.

¿Crees que se van a preocupar por hacer una labor excepcional y cumplir con tus expectativas?

Es posible que tengas suerte y asignen a tu proyecto profesionales comprometidos, pero es muy probable que no sea el caso.

La realidad de esas empresas es que sus empleados suelen estar mal pagados con el objetivo de conseguir mayores beneficios de los proyectos.

Ese es su negocio.

En realidad, les importa muy poco la seguridad de tus sistemas o redes. Para estas empresas, tanto los empleados como sus clientes son números.

Lo miden todo en términos de rentabilidad y poco más.

Por ese motivo, es importante depositar tu confianza en profesionales y empresas serias.

Y no pienses que por el hecho de que una empresa cuente con un ejército de comerciales puedes confiar en ella.

Probablemente, será todo lo contrario.

Si vas a elegir a un proveedor para una labor tan importante como mantener la seguridad de tus sistemas o detectar vulnerabilidades, te recomiendo tener en cuenta el modelo de «consecuencias de segundo y tercer orden» o también conocido como «efecto cobra»

¿En qué consiste?

Proviene de una situación bastante curiosa que sucedió durante la ocupación del gobierno británico en la India colonial.

Por aquel entonces, en la ciudad de Delhi, había un serio problema con las cobras salvajes que requería una solución.

Al gobierno se le ocurrió dar una recompensa bastante generosa a los ciudadanos que llevarán cobras muertas.

El plan funcionó bien durante un tiempo, pero, el gobierno no considero las consecuencias de su decisión.

Efectivamente, estos animales ya no proliferaban en las calles de la ciudad, pero los ciudadanos querían seguir recibiendo la recompensa, así que algunos crearon granjas para criarlas.

El gobierno, al enterarse de esa situación, canceló el programa de incentivos.

Dado que las personas que tenían estas granjas ya no iban a recibir ningún beneficio por criar y mantener a las cobras, decidieron dejarlas en libertad.

El resultado, al cabo de unas pocas semanas, fue que el problema original empeoro, ahora había más cobras salvajes que antes.

Este suceso refleja las consecuencias de segundo y tercer orden.

La decisión del gobierno de dar recompensas, ha producido una consecuencia de segundo orden: La cría de cobras.

Posteriormente, la decisión de cancelar el plan, ha dado lugar a una consecuencia de tercer orden: La liberación de las cobras y un empeoramiento de la situación.

Algo muy similar ocurrió en Vietnam durante el periodo de la ocupación francesa en dicho país.

En Hanói había un problema con las ratas y, los funcionarios decidieron dar recompensas por sus colas.

Aunque llegaban a diario cientos de colas de ratas, la situación no mejoraba.

Lo que ocurría era que las capturaban, les cortaban la cola y luego las liberaban para que siguieran criando más ratas.

El «efecto cobra» o las consecuencias de segundo y tercer orden, lo debes tener en cuenta cuando escoges a un proveedor o contratas cualquier tipo de servicio.

Si eliges a una empresa que solo piensa en su propio beneficio, puede que no haga un buen trabajo.

Luego, si decides prescindir de ellos, tendrás que empezar de nuevo y buscar otro proveedor.

Además, es posible que hayan instalado soluciones de software o hardware que se deben mantener.

Analizar el trabajo que han realizado y asegurarse de que todo sigue funcionando con normalidad.

En otras palabras, mucho trabajo para ti y tu equipo.

Esto aplica para todo en la vida personal y profesional, así que, piensa en el modelo «cobra» antes de tomar cualquier decisión que tenga un impacto significativo en tu vida profesional o personal.