Navegando más seguro Debido a la gran acogida que han tenido los post sobre Suricata y pfBlockerNG en pfSense y tras la petición de varios usuarios, realizaremos 2 posts debido a lo extensos que pueden llegar a ser, el primero este que cubre Squid y ClamAV...
Alien Vault OSSIM Hoy os hablaré de un gran Sistema de gestión de la información Open Source nacido en España, siendo sus creadores Alien Vault, empresa que fue adquirida por AT&T formando la rama AT&T Cybersecurity. Si un grande la adquirió por algo será, veamos porque. Alien...
OPENVAS - Por donde empezar Openvas es una potente herramienta de evaluación de vulnerabilidades que tiene su versión Community. Podemos obtenerla instalándola mediante repositorios, desde el código fuente o bien descargando una ISO para instalar en una máquina virtual. Para este post vamos a descargar la ISO...
Más sencillo de lo que parece Al igual que en cualquier unión realizada en entorno Windows, lo principal es utilizar las DNS de tu dominio, para ello configuramos la tarjeta de red con dichas DNS y dominio a utilizar en nuestro caso PRUEBAS.LOCAL e ip 192.168.10.45Instalamos...
Por donde empezar Para nuestro escenario hemos adquirido 2 vps y un balanceador en OVH, las vps desplegadas son Ubuntu 18.04. En este post no hablaremos del balanceador en si, ya que cada proveedor de servicios utiliza dashboards y tecnologías diferentes por lo tanto nos centramos...
Llegó la hora En esta ocasión actualizaremos nuestra máquina de laboratorio de Debian 9 a Debian 10, ya le va tocando. Antes de realizar la actualización de cualquier sistema operativo es recomendable tener una copia de seguridad del sistema o por lo menos de los datos...
Comencemos Es hora de dedicarle un post a este navegador que surgió en 2016 y que a día de hoy en mi alrededor no he encontrado a nadie que lo conociera, eso sí, cuando les hablo de él y lo utilizan, se convierte en su favorito. Lo...
Cosechando Hoy hablaremos y aprenderemos a utilizar una gran herramienta creada por Christian Martorella, la cual sigue evolucionando desde que empezó allá por el 2014.De una manera muy simple podremos recopilar información(emails,nombres,subdominios,ips y urls) sobre empresas desde múltiples fuentes públicas (google,duckduckgo,linkedin,...
Terminamos el bloque Pfsense con pfBlockerNG Este post es la tercera entrega sobre pfsense: Implementando Pfsense con Suricata Configurando Suricata en Pfsense Rematando con pfBlockerNG en Pfsense pfBlockerNG es un paquete que nos permitirá bloquear direcciones IP basado en listas públicas, países, dominios o listas propias, el cual podemos encontrar...
NUESTRO GRAN AMIGO SURI Como lo prometido es deuda, veremos como realizar una configuración con Suricata básica, luego ustedes pueden investigar más a fondo todas sus posibilidades. Tengan en cuenta que antes de poder realizar esto han debido seguir el post Implementando Pfesense con Suricata. Lo primero...