Blue Team - Mapa de contenido
Detección, monitorización y defensa. Proyectos propios montados en laboratorio, con el montaje, las decisiones de diseño y los resultados.
Detección y monitorización
- Gravity SOC - mini-SOC domestico - Plataforma SOC distribuida en Go: cliente, servidor y alertas
- IoT Sentinel - documentacion del proyecto - Vigilancia de espectro y alerta fuera de banda
- Nodo de monitorización DNS doméstico con Raspberry - DNS con registro y detección de dominios raros
- Fingerprinting TLS - notas de blue team - Huella TLS como señal de detección
Análisis defensivo
- MITRE ATT&CK Index - Índice de técnicas con su detección asociada
- Analisis Forense - Colision ZPA e Ivanti - Coexistencia de ZPA y VPN corporativa: fallo DTLS, FQDN_NO_MATCH y caida de micro-túneles
- Pentest web basico con OWASP ZAP - Prueba de seguridad web desde el lado defensivo
Proyectos
| Proyecto | Que resuelve | Stack |
|---|---|---|
| Gravity SOC | Detección distribuida en red local | Go, cliente-servidor |
| IoT Sentinel | Vigilancia de espectro RF | SDR, alertas OOB |
| DNS domestico | Visibilidad de resolución DNS | Raspberry Pi, DNS |