Blog
reiderer es, sobre todo, una bitácora. Aquí subo lo que aprendo, lo que monto y lo que pienso sobre sistemas y seguridad.
144 vulnerabilidades en 3 horas: parchear navegadores en todo un dominio con GPO
Wazuh se puso en rojo por un CVE crítico de Chrome en medio parque. Podía apagar el fuego con un script, pero preferí arreglar por qué se había encendido.
SistemasLa pantalla que se comía 14 GB de RAM: depurando Xibo Player en C++
Una pantalla de cartelería digital que se quedaba en negro cada pocas horas. Acabé leyendo el código en C++ del reproductor y la causa estaba ahí: un pipeline de vídeo por cada vídeo, y ninguno se liberaba.
Blue TeamDe la alerta al ticket: conectar Wazuh con GLPI
Wazuh detectaba bien, pero las alertas se morían en el dashboard. Así monté una integración para que las importantes acaben en GLPI con dueño, sin duplicados y con los permisos justos.
Blue TeamRespuesta a incidente: un webshell en WordPress y los dos que nadie había visto
El hosting avisó de un ataque y el plugin malicioso estaba donde decían. Lo interesante vino al seguir buscando: dos puertas traseras más, de hacía años.
SistemasMigrar 3.600 usuarios de LDAP a SSO sin dejar a nadie fuera
Pasar una plataforma de formación de LDAP a Keycloak con OpenID Connect. Configurar el SSO fue lo de menos; lo que me dio guerra fue todo lo que había alrededor.
Blue TeamHigiene del SIEM: limpiar Wazuh sin borrar lo que no toca
Agentes fantasma, correos de alertas que no eran alertas y reinicios pendientes que nadie veía. El mantenimiento que no luce pero que decide si ves lo importante.
FormaciónSecurity+ y eJPT: lo que me dieron dos certificaciones muy distintas
Una me dio el mapa y la otra me obligó a ensuciarme las manos. Mirando atrás, lo que más me sirvió de cada una no fue el título, sino cómo me cambió la forma de mirar una alerta.
FormaciónLo que viene: BTL1 y eCPPT, defender y atacar lo mismo
Mis dos siguientes certificaciones parecen ir en direcciones opuestas, una de defensa y otra de ataque. En realidad apuntan al mismo sitio, y aquí explico por qué las he elegido y en ese orden.
SistemasAutomatizar lo repetitivo: mi módulo de PowerShell para Microsoft 365
Me cansé de dar de alta y baja usuarios a mano en una migración a Microsoft 365, así que monté un módulo de PowerShell. Esto es lo que aprendí por el camino.
Blue TeamCaso de estudio: montando un SOC con Microsoft Sentinel
Un laboratorio de Sentinel en Azure de principio a fin: detección de amenazas de identidad con KQL, mapeo a MITRE ATT&CK y respuesta automatizada con Logic Apps.
SeguridadQubesOS: ¿de verdad es el sistema operativo más seguro?
Qué hace distinto a QubesOS, por qué Snowden lo usa, y qué significa realmente eso de "el OS más seguro".
SistemasDe VirtualBox a Proxmox: lo que no te enseñan en el ciclo
En clase virtualicé con VirtualBox y VMware. Al salir al mundo real me encontré Proxmox en todas partes. Esto es lo que aprendí de la diferencia.
ReflexiónUn año de ciberseguridad: distinguir lo importante del ruido
Hace un año no sabía qué era un SIEM. Repaso el camino y el aprendizaje que más valoro.