Speculum Vulpis

Speculum Vulpis — el espejo del zorro. En latín, speculum no es solo el espejo: es también el nombre de un género medieval, las grandes obras-espejo (specula) que aspiraban a reflejar, en un único volumen, la totalidad de un saber. Vulpis es del zorro — el animal que rodea, que tantea el terreno, que aprende una frontera antes de cruzarla. Un espejo, entonces, para mirar la seguridad como la miran a la vez quien ataca y quien defiende.

Esto es un proyecto experimental: una enciclopedia de ciberseguridad sintetizada desde una biblioteca de libros técnicos ya destilada, cruzada con conocimiento propio e investigación. No es un manual oficial ni una fuente canónica — es el intento, parcial y en construcción, de ordenar un campo que se mueve más rápido de lo que se alcanza a escribir.

Como todo espejo, refleja tanto como deforma. Hay partes que pueden estar desactualizadas; otras que arrastran errores, simplificaciones o lecturas discutibles. Se publica igual, en abierto, bajo la convicción de que un documento imperfecto que puede revisarse vale más que uno perfecto que no existe. Léase como un cuaderno de estudio, nunca como una autoridad.

Cada técnica ofensiva viene con su reflejo defensivo — el eje púrpura: no hay ataque sin su detección, ni herramienta sin su límite. El material rojo es de estudio, no un instrumento para causar daño; el espejo se sostiene solo mientras devuelve las dos caras.

Diez Partes, de los fundamentos a la IA, cruzando el eje rojo (ofensiva), azul (defensa) y púrpura (validación). El índice completo se despliega en la barra lateral. Las Partes:

• P0 · Fundamentos — redes, sistemas operativos, criptografía, arquitectura de seguridad.
• P1 · Threat Intelligence y el adversario — ciclo de inteligencia, ATT&CK, actores, IOC vs TTP.
• P2 · Reconocimiento y OSINT — metodología por objetivo, OPSEC, recon ofensivo.
• P3 · Explotación y Red Team — web, exploit-dev, pentest, C2, evasión, privesc.
• P4 · Active Directory e Identidad — Kerberos, NTLM/relay, AD CS, delegación, defensa AD.
• P5 · Blue Team, Detección y DFIR — detección, hunting, SIEM, IR, forense, malware.
• P6 · Purple Team y Validación — adversary emulation, BAS, detection engineering.
• P7 · Gobernanza, Frameworks y Riesgo — NIST CSF, riesgo, vuln-mgmt, insider, cloud.
• P8 · Factor humano — ingeniería social, manipulación, PSYOP, defensa cognitiva.
• P9 · IA y Seguridad — IA en el SOC, adversarial ML, ataques asistidos por LLM.