Instalando Velociraptor
Tenemos instalado el cortafuegos. Tenemos instalado Wazuh. Vamos a por Velociraptor.
Posts del autor: Jose
Instalando Wazuh
En la anterior guía vimos como instalar el cortafuegos. En esta veremos con instalar Wazuh desde los repositorios APT. Si bien Wazuh con docker me dio innumerables quebraderos de cabeza. La experiencia va siendo un grado y no entrar en bucle con las IAs es fundamental.
Instalando el cortafuegos
Instalamos y configuramos un nuevo Ubuntu. Comenzamos con la instalación del cortafuegos (firewall). Una instalación sencilla, sin errores, después de ver de donde venimos.
Mismo sueño, nuevo proyecto. SOC II
Como introducción a desplegar este proyecto “nuevo”. Recalco lo de nuevo, por que mi intención es terminar de instalar y configurar el SOC al completo. El proyecto anterior ha sido un avance y aunque no descarto retomarlo. He optado por este proyecto ya que Wazuh lo instala con los repositorios oficiales y no mediante docker. Ya vimos en anteriores guías que para producción es recomendable esta opción.
Ubuntu, Wazuh, Docker. Primer asalto al SOC
Nadie dijo que fuera a ser fácil. He hecho las pruebas antes de documentar y he corregido errores. Las preguntas estándar ya las tenéis en las guías anteriores. Como ya os comente, dependiendo de las preguntas que hagáis a Gemini, a Copilot o a Lovable tendréis respuestas validas o no. También jugaremos con los logs que nos iran pidiendo las IAs.
Incertidumbres. VSCode, IAs y Git Hub
“Incertidumbres. VSCode, IAs y GitHub…” Habla de ese punto donde el desarrollador y la inteligencia artificial se encuentran, dudan, se ajustan y acaban creando algo que no existía. Es el tipo de reflexión que nos lleva tanto a técnicos como a curiosos a utilizar la imaginación. “Porque entre la incertidumbre y la curiosidad, nace la innovación.”
SOC Lovable. La creación
En esta primera guía practica vamos a ver como Lovable nos va crear una aplicación para automatizar Un SOC y nos generara los scripts que usaremos para instalarlo y configurarlo. Estos scripts los usaremos en dos servidores Ubuntu Server 24.04.4 LTS En realidad quiero hacer una prueba. Dándole el mismo enunciado con diferentes parámetros ver que soluciones aporta al proyecto.
Sueños
Entre los sueños y los “¿Y si...?” A veces uno tiene la sensación de que lo que se sueña por la noche es posible realizarlo por la mañana. Después de cursar un modulo de ciberseguridad las ideas se atropellaron en la cabeza. La almohada fue puliendo lo que hoy es el comienzo de un proyecto. Algo que surgió de entre los sueños, se va convirtiendo en realidad.
Un snapshot, la creación de una plantilla en Windows server 2019 y un hasta luego.
Un snapshot es como decirle a tu Windows Server 2019: “quieto ahí, que estás perfecto, no te muevas”. Lo conviertes en plantilla y ya tienes tu base lista para clonar servidores como churros, sin dramas ni madrugones. Con este artículo cierro la serie de virtualización con Proxmox y VMware. Pero tú y yo sabemos que esto no es un adiós. “Gracias por estar al otro lado de la pantalla, por cada comentario, cada duda y cada risa compartida. Esto no es un adiós, es un hasta luego… que aún nos quedan muchas teclas por castigar juntos.”