Etiqueta - blue-team
Homelab SOC #12 - Migrando la LAN de OPNsense a 10.0.100.0/24
En este capítulo migramos la red interna del Homelab SOC desde el segmento inicial 192.168.1.0/24 hacia la arquitectura definitiva 10.0.100.0/24, actualizando el direccionamiento, el servidor DHCP y validando la conectividad de toda la infraestructura.
20 Jul 2026

Homelab SOC #11 - Configuración inicial de OPNsense para un laboratorio SOC
En este capítulo realizo la configuración inicial de OPNsense para el Homelab SOC, definiendo nombre del firewall, DNS, zona horaria y la base de la nomenclatura del entorno.

Homelab SOC #10 - Incorporando OPNsense al laboratorio SOC: construir el perímetro
En este capítulo integro OPNsense como firewall del Homelab SOC para segmentar la red, reforzar el perímetro y preparar el entorno para futuras capas de detección y vigilancia.
18 Jul 2026

Homelab SOC #08 - Windows 11 + Sysmon para ampliar la telemetría hacia Wazuh
En este capítulo instalo y configuro Sysmon en Windows 11 para enriquecer la telemetría del Homelab SOC y alimentar Wazuh con eventos más útiles para detección y análisis.

Homelab SOC #09 - Incorporando Ubuntu Server al SOC mediante SSH Pivoting
En este capítulo incorporo un servidor Ubuntu al laboratorio SOC instalando el agente de Wazuh. Además, aprovecho un salto SSH a través del servidor Debian para administrar un equipo ubicado en una red interna sin acceso directo desde el host.

Homelab SOC #07 - Incorporando el primer agente Wazuh en Windows 11
En este capítulo configuro el primer agente de Wazuh en Windows 11 dentro del Homelab SOC, lo registro en el servidor y verifico que el SIEM empieza a recibir eventos reales del endpoint.

pfSense vs OPNsense para un Homelab SOC: comparativa práctica
En esta comparativa reviso pfSense y OPNsense como firewall para un laboratorio SOC, evaluando su uso en Homelab, segmentación de red y preparación para entornos de seguridad más reales.

Homelab SOC #06 - Instalación de Wazuh en Debian para un laboratorio SOC
En este capítulo instalo Wazuh en Debian dentro del Homelab SOC usando el Installation Assistant, configurando el núcleo del SIEM y documentando el proceso real de despliegue.
