El taller

Herramientas para practicar

Utilidades para aplicar lo aprendido: auditoría defensiva, OSINT ético, desarrollo asistido y flujos de trabajo con IA. Elige una tarea concreta y trabaja sin salir de Cubix.

Herramientas: 41 herramientas
Categorías: 4 categorías
Criterio de publicación: Uso ético y verificable

9 resultados

9 de 41 herramientas

Analizador de contraseñas

Público

Mide fuerza y entropía de una contraseña en tu navegador (no se envía nada), detecta patrones débiles y recomienda mejoras.

Ciberseguridad defensiva

Detector de secretos en código

Suscripción

Pega código y detecta API keys, tokens, claves privadas y credenciales, con línea, tipo, riesgo y cómo rotarlo. En local.

Ciberseguridad defensiva

Matriz de riesgos

Suscripción

Registra hallazgos con impacto y probabilidad; calcula severidad y prioridad, y los sitúa en una matriz 5×5.

Ciberseguridad defensiva

Analizador de cabeceras de seguridad HTTP

Suscripción

Pega las cabeceras de una respuesta HTTP y detecta cuáles faltan o están mal configuradas: CSP, HSTS, cookies sin Secure/HttpOnly y más.

Ciberseguridad defensiva

Calculadora de permisos Unix

Suscripción

Convierte entre notación octal y simbólica de permisos (chmod), con SetUID/SetGID/sticky bit, y señala combinaciones peligrosas.

Ciberseguridad defensiva

Decodificador y analizador de JWT

Suscripción

Decodifica el header y el payload de un JWT en tu navegador y señala problemas reales: alg none, sin firma, sin expiración, claims con nombre sensible.

Ciberseguridad defensiva

Explicador de CVEs

Suscripción

Introduce un CVE y, con datos en vivo del NVD, explica a qué afecta y su riesgo en 5 modos: principiante, técnico, admin, ejecutivo y responsable.

Ciberseguridad defensiva

Simulador educativo de phishing

Suscripción

Genera correos de phishing ficticios para formación, señala sus alertas y evalúa con test y puntuación de concienciación. Prohibido su uso para atacar a nadie real.

Ciberseguridad defensiva

Analizador de metadatos de documentos

Suscripción

Sube un documento propio o autorizado y extrae autor, software, fechas, rutas internas y otros metadatos visibles, con cómo limpiarlos antes de publicar.

Ciberseguridad defensiva