Recursos SECRON
Ideas, guías técnicas y actualidad sobre ciberseguridad, infraestructura e informática forense.
Charlas, herramientas y laboratorios publicados por SECRON y Jesús Amorós en seguridad defensiva: WAF con ModSecurity, respuesta automatizada a incidentes con SIEM, firewall y Ansible, y SOC-IA, la línea de SECRON de detección y respuesta asistida por IA.
Leer artículo →Estado: guía educativa para una aplicación local vulnerable creada expresamente para pruebas. No se presenta una explotación contra SECRON ni contra terceros. La inyección…
Leer artículo →Estado: runbook de laboratorio; no contiene un reconocimiento realizado contra infraestructura pública. El reconocimiento con Nmap debe ser proporcional al alcance. La primera pregunta…
Leer artículo →Estado: procedimiento de laboratorio local; no es un engagement ni un resultado de producción. Burp Suite es útil para observar y repetir solicitudes HTTP…
Leer artículo →Estado: procedimiento de laboratorio local; no es un informe de cliente ni afirma resultados de una ejecución aún no realizada. OWASP ZAP puede ayudar…
Leer artículo →Estado de la evidencia: procedimiento técnico para un laboratorio local. No es un informe de cliente ni demuestra resultados sobre un WordPress público. Una…
Leer artículo →Estado: artículo técnico basado en un ejercicio local, offline y reproducible. Una actividad de red team no consiste en lanzar herramientas contra cualquier sistema.…
Leer artículo →Estado: borrador técnico basado en un laboratorio local reproducible. No describe un servicio desplegado ni una integración de producción. Un SOC que detecta una…
Leer artículo →Cumplir con ENS o NIS2, responder ante un incidente, decidir qué se protege primero con el presupuesto que hay: son decisiones que necesitan a…
Leer artículo →Contar con un servidor gestionado para Sage, A3 o cualquier otro ERP no es un lujo: es lo que evita que un problema técnico…
Leer artículo →Del conocimiento a la acción
Conoce nuestros servicios o cuéntanos el reto que quieres resolver.
