Base de conocimiento
Documentación técnica de ciberseguridad e IA local aplicada: defensa, DFIR, threat hunting, SIEM, SDR/RF, OSINT y sistemas.
Notas de trabajo reales (síntoma, causa y procedimiento) y troubleshooting avanzado basado en evidencias y logs.
Secciones
| Sección | Contenido |
|---|---|
| Blue Team - MOC | Detección, monitorización, hardening y proyectos defensivos |
| Red Team y LOTL - MOC | Auditoría ofensiva, LOTL, RFID/NFC y WiFi |
| Analisis - MOC | Forense, Wireshark, correo, logs y threat intel |
| SPLUNK - MOC | Instalación, SPL, monitorización de PC local y casos SOC |
| CTF y Labs - MOC | Writeups de CyberDefenders |
| SDR y RF - MOC | RTL-SDR, espectro, Reticulum y tecnologías embebidas |
| OSINT - MOC | Reconocimiento pasivo y activo, frameworks, anonimato |
| IA LOCAL - MOC | Inferencia y agentes en local: VRAM, llama.cpp, agentes y razonamiento tipado |
| Runbooks - MOC | Fallos reales con causa raiz y reparación |
| SYSADMIN | Linux, hardening y arreglos de sistema |
| REDES | Networking en Linux |
| SEC-DASHBOARD | Proyecto de dashboard de seguridad local |
| PROMETHEUS | PromQL aplicado a ciberseguridad |
Por donde empezar
- SIEM: 01 - Instalación Splunk y la serie de 00 - MOC Monitorización PC Local.
- Análisis de un incidente: Analisis de cabeceras de correo electronico y Analisis de archivos HAR.
- Radio y espectro: Guia de Herramientas SDR y Frequency Database.