Por Bruno Abreu — graduado en Sistemas de Información, en transición a Ciberseguridad y SOC.
Laboratorio público de estudios prácticos en ciberseguridad, Linux, redes, SOC, logs, firewall y seguridad de la información.
Este sitio documenta mi transición al área de ciberseguridad a través de laboratorios prácticos, estudios técnicos y registros reales de aprendizaje. El objetivo es transformar la teoría en práctica y construir una base sólida para trabajar en Seguridad de la Información y SOC.
Ambiente controlado para la práctica de fundamentos de ciberseguridad.
Configuración de acceso remoto entre MacBook y Ubuntu vía OpenSSH. Conceptos de IP, puertos, servicio SSH y diagnóstico de conectividad.
Configuración y entendimiento del firewall UFW en Ubuntu. Reglas de entrada y salida, apertura de puertos y buenas prácticas de control de acceso.
Análisis de logs de autenticación SSH en Linux. Entendiendo eventos de inicio de sesión, fallos, IPs de origen y la importancia de los logs para SOC.
Uso de Nmap para identificar puertos abiertos y servicios expuestos en máquinas de la red local.
Captura y análisis de paquetes en red local. Observación de protocolos como ICMP, DNS y TCP.
Instalación y configuración básica de Wazuh como SIEM para monitoreo de eventos de seguridad.
Neste laboratório, usei o Nmap para identificar portas abertas em um servidor Linux, investiguei os serviços expostos com lsof e relacionei as portas encontradas com containers Docker em execução.
Neste laboratório, usei o Wireshark para capturar e analisar tráfego de rede entre meu MacBook e um servidor Linux, observando pacotes ICMP, conexão SSH, TCP handshake e tráfego gerado por um scan Nmap.
Neste laboratório, analisei logs de autenticação SSH no Ubuntu usando journalctl, identificando login bem-sucedido, abertura e encerramento de sessão, tentativa com senha incorreta e IP de origem da conexão.
Este laboratorio documenta mi evolución práctica en ciberseguridad. La propuesta es demostrar dominio progresivo de fundamentos como Linux, redes, SSH, firewall, logs, análisis de eventos, herramientas de seguridad y conceptos de SOC.
Cada artículo registra el objetivo, el ambiente, el problema, el diagnóstico, la solución y el aprendizaje. Este no es un blog de noticias — es un registro técnico de estudios reales.