Home Lab

Cybersecurity Home Lab

Este laboratorio fue creado para practicar fundamentos reales de ciberseguridad en un ambiente controlado. La propuesta es estudiar Linux, redes, acceso remoto, firewall, logs, análisis de eventos, herramientas de diagnóstico y conceptos de SOC.

Ambiente utilizado

Próximamente: Nmap, Wireshark, Wazuh y otros recursos serán integrados al ambiente.

Estación de acceso

MacBook (terminal remoto)

Servidor

Ubuntu 24.04.4 LTS

Red

Red local Wi-Fi

Servicios

OpenSSH, UFW Firewall

Lab Roadmap

Progresión planificada de estudios y laboratorios prácticos en ciberseguridad.

Etapa 01

Acceso remoto vía SSH

Documentado

Configuración de acceso remoto entre MacBook y Ubuntu vía OpenSSH. Conceptos de IP, puertos, servicio SSH y diagnóstico de conectividad.

Etapa 02

Firewall con UFW

Documentado

Configuración y entendimiento del firewall UFW en Ubuntu. Reglas de entrada y salida, apertura de puertos y buenas prácticas de control de acceso.

Etapa 03

Logs de autenticación

Documentado

Análisis de logs de autenticación SSH en Linux. Entendiendo eventos de inicio de sesión, fallos, IPs de origen y la importancia de los logs para SOC.

Etapa 04

Escaneo de puertos con Nmap

Documentado

Uso de Nmap para identificar puertos abiertos y servicios expuestos en máquinas de la red local.

Etapa 05

Análisis de tráfico con Wireshark

Documentado

Captura y análisis de paquetes en red local. Observación de protocolos como ICMP, DNS y TCP.

Etapa 06

Monitoreo básico con Wazuh

Planificado

Instalación y configuración básica de Wazuh como SIEM para monitoreo de eventos de seguridad.