Herramientas para practicar

Mide fuerza y entropía de una contraseña en tu navegador (no se envía nada), detecta patrones débiles y recomienda mejoras.

Pega código y detecta API keys, tokens, claves privadas y credenciales, con línea, tipo, riesgo y cómo rotarlo. En local.

Genera una checklist de fortificación según el entorno: WordPress, Linux, Docker, Next.js, Supabase, API REST y más.

Redacta una política profesional de contraseñas adaptada al tipo de organización (pyme, academia, clínica, ecommerce…).

Registra hallazgos con impacto y probabilidad; calcula severidad y prioridad, y los sitúa en una matriz 5×5.

Genera el guion de actuación ante phishing, ransomware, cuenta comprometida, fuga de datos y más.

A partir de la descripción de tu app, propone amenazas por categoría STRIDE y controles recomendados.

Convierte la idea de una app en requisitos de seguridad accionables: auth, cifrado, logs, sesiones, privacidad.

Convierte hallazgos técnicos en impacto de negocio y recomendaciones que entiende la dirección.

Convierte una lista de hallazgos en un informe con resumen ejecutivo, detalle técnico y plan de remediación.

Cuestionario que mide el nivel de madurez de una organización y devuelve un plan a 30/60/90 días.

Genera un plan formativo de concienciación en seguridad por módulos: phishing, contraseñas, 2FA y más.

Redacta políticas y documentos profesionales adaptados al tipo de organización.

Escenarios controlados para practicar: phishing, revisión de logs, secretos, incidentes y riesgos.

Introduce un CVE y, con datos en vivo del NVD, explica a qué afecta y su riesgo en 5 modos: principiante, técnico, admin, ejecutivo y responsable.

Genera correos de phishing ficticios para formación, señala sus alertas y evalúa con test y puntuación de concienciación. Prohibido su uso para atacar a nadie real.

Sube un documento propio o autorizado y extrae autor, software, fechas, rutas internas y otros metadatos visibles, con cómo limpiarlos antes de publicar.

Compón búsquedas avanzadas por objetivo, con puntuación de precisión y exportación de informe.

Guías paso a paso por tipo de objetivo: dominio, empresa, tecnología o presencia pública.

Genera consultas avanzadas para Google, Bing, DuckDuckGo, Yandex, GitHub, Reddit y más, con su sintaxis real.

Método por fases para investigar una empresa con fuentes públicas: huella digital, tecnologías, menciones y reputación.

Genera enlaces de perfil y búsquedas para rastrear un alias en plataformas públicas. Con aviso anti-doxxing.

Registra evidencias con fuente y fiabilidad, separando hechos, hipótesis y conclusiones; exporta con trazabilidad.

Convierte una investigación en un informe con objetivo, metodología, hallazgos y nivel de confianza.

Genera dorks seguros para localizar PDF, DOCX, XLSX, PPTX, TXT, CSV y backups indexados de una empresa o dominio, y explica el riesgo de cada tipo de exposición.

Identifica el patrón de formato de email de una organización a partir de fuentes públicas autorizadas (p. ej. nombre.apellido@dominio), sin scraping masivo ni listas.

Organiza la presencia pública de una marca o perfil autorizado: plataformas activas, coherencia visual, enlaces oficiales, frecuencia y riesgos de suplantación.

Genera consultas para buscadores, redes, noticias, foros y repositorios sobre una marca o dominio, y clasifica el tipo de mención esperado: positiva, negativa, neutral, sospechosa o crítica.

Estructura un informe de reputación digital: menciones, noticias, reseñas, perfiles, coherencia de identidad, riesgos y recomendaciones de mejora.

Guía de geolocalización OSINT para fact-checking sobre imágenes o vídeos públicos: clima, señalética, arquitectura, idioma, sombras y contexto. Nunca para localizar domicilios o personas privadas.

Introduce entidades públicas (empresas, dominios, perfiles, emails, ubicaciones) y sus relaciones; construye un mapa visual clasificado y exportable.

Genera búsquedas por variaciones de nombre, typosquatting, dominios similares y perfiles falsos, enfocadas en prevención y reporte, no en enumeración masiva.

Analiza ofertas de empleo públicas de una empresa para inferir con prudencia su stack técnico, crecimiento y necesidades internas, sin afirmar más de lo que la fuente permite.

Prompts estructurados para Claude Code, Codex o Cursor: rol, contexto, tarea, restricciones y formato de salida.

Convierte una idea en una spec técnica accionable.

Estructura de carpetas y decisiones base para un stack dado.

Genera una revisión guiada por lenguaje y tipo de cambio.

Diseña el flujo completo con IA para un objetivo concreto (crear un curso, lanzar una tienda, investigar una empresa, programar una app) con pasos, herramientas y prompts.

Genera el system prompt completo de un agente (Claude Code, Codex, Cursor o uno propio): rol, misión, estructura de carpetas, reglas, seguridad, límites, estilo y criterios de aceptación.

Diseña asistentes IA para un rol concreto (tutor, redactor, analista OSINT, mentor de código, auditor de seguridad) con instrucciones, límites y ejemplos.

Reescribe y estructura tu prompt, ahorra tokens y lo divide en subtareas cuando es complejo.

Flujos reutilizables para investigación, negocio, análisis, escritura y aprendizaje.

Elige tu objetivo (investigar, programar, vender, enseñar…) y obtén un prompt profesional listo para usar.

Convierte un tema en un plan por niveles (básico, intermedio, avanzado) con módulos, ejercicios y proyectos.

Crea ejercicios prácticos por área y dificultad, con enunciado, pistas, solución y rúbrica.

Estima si una tarea va a consumir muchos tokens, tiempo o contexto, y sugiere dividirla, resumir archivos o elegir un modelo más ligero.

Convierte una tarea grande en subtareas ordenadas (investigación, planificación, ejecución, revisión, entrega) con un prompt individual por fase.

Genera preguntas para estudiar tus documentos en NotebookLM: ideas clave, guías, contradicciones, exámenes, podcasts, mapas conceptuales y resúmenes comparativos.

Convierte cualquier tema en un mapa mental estructurado: nodos, subnodos, jerarquía, conceptos clave y preguntas de estudio. Exporta en texto o Markdown.

Convierte una idea de tienda online en un plan completo: nicho, público, propuesta de valor, catálogo inicial, branding, precios, canales, marketing, SEO y roadmap de lanzamiento.

Genera título, descripción corta y larga, beneficios, SEO, FAQ, variantes y objeciones del comprador, con el tono adaptado al tipo de producto.

Calcula el precio real de venta con coste, envío, impuestos, comisión de pasarela, publicidad y packaging, y te dice si el producto es rentable con el margen que quieres.

Revisa una tienda o ficha de producto por claridad de la oferta, confianza, imágenes, CTA, checkout, objeciones, garantías y prueba social.

Genera títulos SEO, metadescripciones, keywords, estructura H1/H2, URLs y textos de categoría para productos y páginas de una tienda.

Genera secuencias de bienvenida, carrito abandonado, postcompra, recuperación, lanzamiento y campañas estacionales, con asunto, cuerpo, CTA y objetivo.

Compara competidores por producto, precio, propuesta de valor, diseño, promociones, SEO y redes, y señala oportunidades reales de diferenciación.

Convierte un proceso de negocio repetitivo en una automatización completa: triggers, acciones, condiciones, filtros, datos de entrada/salida y errores posibles, con Make, Zapier, Power Automate o n8n.

Describe qué quieres automatizar (leads, emails, facturas, CRM, atención al cliente…) y obtén el flujo paso a paso con la herramienta más adecuada: Zapier, Make, n8n, Sheets, Notion, Airtable o una API.

Genera automatizaciones para Outlook, SharePoint, Teams, Excel, Forms y OneDrive: trigger, acciones, condiciones, conectores y errores posibles.

Revisa una automatización existente (Make, Zapier, Power Automate, n8n) y detecta pasos innecesarios, errores lógicos, duplicidades, riesgos y costes excesivos.

Analiza una empresa o proyecto por estrategia, propuesta de valor, procesos, costes, ingresos, operaciones, marketing, automatización, KPIs y riesgos.

Convierte una idea en un plan estructurado: problema, solución, público, propuesta de valor, modelo de ingresos, costes, competencia y próximos pasos.

Define objetivos y métricas por departamento (ventas, marketing, operaciones, finanzas) con seguimiento mensual y criterios de éxito claros.

Ayuda a definir tus propias reglas de riesgo, revisar errores emocionales y evitar el sobreapalancamiento. Nunca da señales de compra o venta.

Registra cada operación (entrada, salida, stop, riesgo asumido, resultado, emoción, error, regla incumplida) y el aprendizaje que deja.

Calcula el tamaño de posición adecuado según capital, % de riesgo y distancia al stop loss, y explica por qué la gestión del riesgo importa más que acertar.

Registra operaciones históricas de una estrategia (entrada, salida, ratio riesgo/beneficio, winrate, drawdown) para comprobar si tiene sentido antes de arriesgar dinero real.

Revisa contratos y comunicaciones formales y señala cláusulas importantes, obligaciones, riesgos, plazos y ambigüedades que conviene revisar con un profesional. No sustituye asesoría jurídica.

Genera la checklist básica de una tienda online: aviso legal, privacidad, cookies, términos, devoluciones y consentimiento. No sustituye asesoría jurídica.