Categoría - proyectos




Homelab SOC #14 - Desplegando Suricata como IDS en OPNsense

En este capítulo desplegamos Suricata sobre OPNsense para incorporar monitoreo de tráfico en tiempo real al Homelab SOC, configurando reglas IDS, validando alertas con Nmap y analizando cómo la arquitectura de la red influye en la capacidad de detección.
Homelab SOC #14 - Desplegando Suricata como IDS en OPNsense

Homelab SOC #12 - Migrando la LAN de OPNsense a 10.0.100.0/24

En este capítulo migramos la red interna del Homelab SOC desde el segmento inicial 192.168.1.0/24 hacia la arquitectura definitiva 10.0.100.0/24, actualizando el direccionamiento, el servidor DHCP y validando la conectividad de toda la infraestructura.
Homelab SOC #12 - Migrando la LAN de OPNsense a 10.0.100.0/24

Homelab SOC #11 - Configuración inicial de OPNsense para un laboratorio SOC

En este capítulo realizo la configuración inicial de OPNsense para el Homelab SOC, definiendo nombre del firewall, DNS, zona horaria y la base de la nomenclatura del entorno.
Homelab SOC #11 - Configuración inicial de OPNsense para un laboratorio SOC

Homelab SOC #10 - Incorporando OPNsense al laboratorio SOC: construir el perímetro

En este capítulo integro OPNsense como firewall del Homelab SOC para segmentar la red, reforzar el perímetro y preparar el entorno para futuras capas de detección y vigilancia.
Homelab SOC #10 - Incorporando OPNsense al laboratorio SOC: construir el perímetro

Homelab SOC #08 - Windows 11 + Sysmon para ampliar la telemetría hacia Wazuh

En este capítulo instalo y configuro Sysmon en Windows 11 para enriquecer la telemetría del Homelab SOC y alimentar Wazuh con eventos más útiles para detección y análisis.
Homelab SOC #08 - Windows 11 + Sysmon para ampliar la telemetría hacia Wazuh

Homelab SOC #09 - Incorporando Ubuntu Server al SOC mediante SSH Pivoting

En este capítulo incorporo un servidor Ubuntu al laboratorio SOC instalando el agente de Wazuh. Además, aprovecho un salto SSH a través del servidor Debian para administrar un equipo ubicado en una red interna sin acceso directo desde el host.
Homelab SOC #09 - Incorporando Ubuntu Server al SOC mediante SSH Pivoting

Homelab SOC #07 - Incorporando el primer agente Wazuh en Windows 11

En este capítulo configuro el primer agente de Wazuh en Windows 11 dentro del Homelab SOC, lo registro en el servidor y verifico que el SIEM empieza a recibir eventos reales del endpoint.
Homelab SOC #07 - Incorporando el primer agente Wazuh en Windows 11

pfSense vs OPNsense para un Homelab SOC: comparativa práctica

En esta comparativa reviso pfSense y OPNsense como firewall para un laboratorio SOC, evaluando su uso en Homelab, segmentación de red y preparación para entornos de seguridad más reales.
pfSense vs OPNsense para un Homelab SOC: comparativa práctica