https://wiki.fixear.com.ar/mediawiki/api.php?action=feedcontributions&feedformat=atom&user=Admin 2026-04-29T15:38:26Z Contribuciones del usuario MediaWiki 1.42.3 https://wiki.fixear.com.ar/mediawiki/index.php?title=BeEF&diff=550 2026-02-26T14:32:08Z

<p>Admin: Página creada con «= BeEF = BeEF (Browser Exploitation Framework) es una herramienta gratuita y de código abierto orientada a la explotación de navegadores web en pruebas de penetración. Permite evaluar la seguridad del lado del cliente enfocándose en vulnerabilidades que afectan a los navegadores y su interacción con aplicaciones web. Es utilizada en auditorías de seguridad para analizar riesgos asociados al entorno del usuario. == ¿Qué es BeEF? == BeEF es un framework de ex…»</p> <hr /> <div>= BeEF =<br /> <br /> BeEF (Browser Exploitation Framework) es una herramienta gratuita y de código abierto orientada a la explotación de navegadores web en pruebas de penetración. Permite evaluar la seguridad del lado del cliente enfocándose en vulnerabilidades que afectan a los navegadores y su interacción con aplicaciones web. Es utilizada en auditorías de seguridad para analizar riesgos asociados al entorno del usuario.<br /> <br /> == ¿Qué es BeEF? ==<br /> <br /> BeEF es un framework de explotación que se centra en el navegador como vector de ataque. Permite enganchar (hook) un navegador objetivo dentro de un entorno controlado y ejecutar distintos módulos para evaluar su nivel de exposición frente a vulnerabilidades del lado cliente.<br /> <br /> == ¿Para qué sirve? ==<br /> <br /> === Evaluación de seguridad del lado cliente ===<br /> <br /> * Analizar vulnerabilidades en navegadores web.<br /> * Evaluar configuraciones inseguras del entorno del usuario.<br /> * Identificar riesgos asociados a plugins y extensiones.<br /> <br /> === Pruebas de penetración web ===<br /> <br /> * Simular ataques basados en ingeniería social.<br /> * Evaluar el impacto de vulnerabilidades XSS.<br /> * Analizar la exposición de aplicaciones web desde el navegador.<br /> <br /> === Control de sesiones enganchadas ===<br /> <br /> * Gestionar navegadores comprometidos en un entorno autorizado.<br /> * Ejecutar módulos de prueba sobre el cliente.<br /> * Obtener información del entorno del navegador.<br /> <br /> == ¿Cómo funciona? ==<br /> <br /> === Hook del navegador ===<br /> <br /> BeEF utiliza un script JavaScript que, al ser cargado en el navegador objetivo dentro de un entorno controlado, establece comunicación con el servidor BeEF.<br /> <br /> === Panel de control web ===<br /> <br /> Proporciona una interfaz gráfica accesible desde el navegador para administrar sesiones enganchadas y ejecutar módulos disponibles.<br /> <br /> === Módulos de explotación ===<br /> <br /> Incluye módulos organizados por categorías que permiten realizar diferentes pruebas sobre el navegador conectado.<br /> <br /> === Comunicación cliente-servidor ===<br /> <br /> El navegador enganchado se comunica con el servidor BeEF mediante solicitudes HTTP/HTTPS para recibir instrucciones y enviar resultados.<br /> <br /> == ¿Cómo se instala? ==<br /> <br /> === Instalación en Windows ===<br /> <br /> * Se recomienda utilizarlo mediante Windows Subsystem for Linux (WSL).<br /> * Instalar una distribución Linux compatible.<br /> * Clonar el repositorio oficial y ejecutar la aplicación desde la terminal.<br /> <br /> === Instalación en Linux ===<br /> <br /> En distribuciones como Kali Linux puede venir preinstalado.<br /> <br /> Para instalar manualmente:<br /> <br /> &lt;pre&gt;<br /> sudo apt update<br /> sudo apt install beef-xss<br /> &lt;/pre&gt;<br /> <br /> Para iniciarlo:<br /> <br /> &lt;pre&gt;<br /> sudo beef-xss<br /> &lt;/pre&gt;<br /> <br /> === Instalación en macOS ===<br /> <br /> * Instalar Homebrew si no está disponible.<br /> * Clonar el repositorio oficial.<br /> * Ejecutar desde la terminal siguiendo las instrucciones del proyecto.<br /> <br /> == Configuración básica después de la instalación ==<br /> <br /> Abrir una terminal.<br /> <br /> * Iniciar BeEF con:<br /> &lt;pre&gt;<br /> sudo beef-xss<br /> &lt;/pre&gt;<br /> * Acceder al panel web desde:<br /> &lt;pre&gt;<br /> http://127.0.0.1:3000/ui/panel<br /> &lt;/pre&gt;<br /> * Iniciar sesión con las credenciales configuradas.<br /> * Utilizar el script hook únicamente en entornos autorizados.<br /> <br /> == Interfaz y uso básico ==<br /> <br /> BeEF se administra desde una interfaz web.<br /> <br /> Permite:<br /> <br /> * Visualizar navegadores enganchados.<br /> * Ejecutar módulos disponibles.<br /> * Configurar opciones específicas para cada prueba.<br /> * Monitorear resultados en tiempo real.<br /> <br /> == Protocolos compatibles ==<br /> <br /> BeEF trabaja principalmente sobre tecnologías web, incluyendo:<br /> <br /> * HTTP / HTTPS<br /> * JavaScript<br /> * HTML5<br /> * WebSockets<br /> <br /> == Ventajas de BeEF ==<br /> <br /> * ✅ Gratis y de código abierto.<br /> * ✅ Enfoque específico en seguridad del lado cliente.<br /> * ✅ Interfaz gráfica intuitiva.<br /> * ✅ Integración posible con otras herramientas de pruebas de penetración.<br /> * ✅ Amplia variedad de módulos disponibles.</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Ciberseguridad&diff=549 2026-02-26T14:31:47Z

<p>Admin: /* Herramientas */</p> <hr /> <div><br /> [[Archivo:Imagen fixear.png|centro|marco]]<br /> <br /> La '''ciberseguridad''' es el conjunto de prácticas, tecnologías y políticas diseñadas para proteger sistemas informáticos, redes, programas y datos contra accesos no autorizados, ataques, daños o robos. Su propósito es asegurar que la información y los sistemas digitales permanezcan confidenciales, íntegros y disponibles para los usuarios autorizados.<br /> <br /> Los principales enfoques de la ciberseguridad incluyen:<br /> <br /> # '''Seguridad de la red''': Protección de las redes contra intrusiones o accesos no autorizados mediante el uso de firewalls, sistemas de detección de intrusos (IDS), y tecnologías de cifrado.<br /> # '''Seguridad de la información''': Garantiza que los datos estén protegidos contra accesos no autorizados y modificaciones, aplicando políticas y controles de acceso.<br /> # '''Seguridad de aplicaciones''': Consiste en diseñar y proteger aplicaciones de manera que sean resistentes a vulnerabilidades y ataques.<br /> # '''Gestión de identidades y accesos''': Controla quién tiene acceso a los sistemas y datos, aplicando autenticación y autorizaciones adecuadas.<br /> # '''Planificación de recuperación ante desastres y continuidad del negocio''': Preparación para restaurar sistemas y datos en caso de un ciberataque, minimizando el impacto en la operación de la empresa.<br /> <br /> La ciberseguridad es vital en la era digital, ya que ayuda a proteger la infraestructura digital y la privacidad de personas y organizaciones frente a amenazas como el robo de datos, el ransomware, el phishing y otros ciberataques.<br /> <br /> === Teórico ===<br /> [[Políticas de Backup]]<br /> <br /> [[RTO y RPO|RTO (Recovery Time Objective) y RPO (Recovery Point Objective)]]<br /> <br /> [[Planes de Respuesta ante Incidentes (DRP)]]<br /> <br /> === Herramientas ===<br /> [[Wazuh]]<br /> <br /> [[Openvas]]<br /> <br /> [[Nmap]]<br /> <br /> [[Burp]]<br /> <br /> [[Nuclei]]<br /> <br /> [[SQL Map]]<br /> <br /> [[BeEF]]<br /> <br /> [[Acunetix]]<br /> <br /> [[Wappalyzer]]<br /> <br /> [[Zap Proxy]]<br /> <br /> [[Metasploit]]<br /> <br /> [[Nikto]]<br /> <br /> [[JMeter]]<br /> <br /> [[Searchsploit]]<br /> <br /> [[Wireshark]]<br /> <br /> [[Hydra]]<br /> <br /> [[OSINT]]<br /> <br /> === Estrategias de Seguridad y Análisis ===<br /> [[Pentest]]<br /> <br /> [[Pentest a entornos Cloud]]<br /> <br /> [[Procedimiento de Monitoreo]]<br /> <br /> [[Procedimiento ante Hackeo de plataformas]]<br /> <br /> [[Integración de Wazuh con Telegram mediante un bot]]</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Metasploit&diff=548 2026-02-26T14:30:21Z

<p>Admin: Página creada con «= Metasploit = Metasploit (conocido como Metasploit Framework) es una plataforma gratuita y de código abierto utilizada para pruebas de penetración y evaluación de vulnerabilidades. Permite identificar, explotar y validar fallos de seguridad en sistemas, aplicaciones y redes. Es una de las herramientas más utilizadas en auditorías de seguridad profesional. == ¿Qué es Metasploit? == Metasploit es un framework de explotación que proporciona una amplia colecci…»</p> <hr /> <div>= Metasploit =<br /> <br /> Metasploit (conocido como Metasploit Framework) es una plataforma gratuita y de código abierto utilizada para pruebas de penetración y evaluación de vulnerabilidades. Permite identificar, explotar y validar fallos de seguridad en sistemas, aplicaciones y redes. Es una de las herramientas más utilizadas en auditorías de seguridad profesional.<br /> <br /> == ¿Qué es Metasploit? ==<br /> <br /> Metasploit es un framework de explotación que proporciona una amplia colección de exploits, payloads y módulos auxiliares para evaluar la seguridad de sistemas informáticos. Permite automatizar procesos de ataque controlado y validar vulnerabilidades detectadas en un entorno autorizado.<br /> <br /> == ¿Para qué sirve? ==<br /> <br /> === Explotación de vulnerabilidades ===<br /> <br /> * Ejecutar exploits contra sistemas vulnerables.<br /> * Validar fallos detectados durante la fase de escaneo.<br /> * Comprobar el impacto real de una vulnerabilidad.<br /> <br /> === Pruebas de penetración ===<br /> <br /> * Simular ataques reales en entornos controlados.<br /> * Evaluar la seguridad de redes internas y externas.<br /> * Identificar configuraciones inseguras.<br /> <br /> === Post-explotación ===<br /> <br /> * Obtener información del sistema comprometido.<br /> * Analizar privilegios y configuraciones.<br /> * Evaluar el alcance del acceso obtenido.<br /> <br /> === Automatización de auditorías ===<br /> <br /> * Integrar módulos para escaneo y explotación.<br /> * Ejecutar pruebas repetitivas de manera eficiente.<br /> * Generar resultados organizados para análisis posterior.<br /> <br /> == ¿Cómo funciona? ==<br /> <br /> === Uso de módulos ===<br /> <br /> Metasploit trabaja mediante módulos organizados en categorías como exploits, payloads, auxiliares y post-explotación.<br /> <br /> === Exploits ===<br /> <br /> Permiten aprovechar vulnerabilidades específicas en software o servicios.<br /> <br /> === Payloads ===<br /> <br /> Son las cargas útiles que se ejecutan después de una explotación exitosa, como la apertura de una sesión remota.<br /> <br /> === Consola interactiva ===<br /> <br /> La herramienta principal es msfconsole, que permite configurar y ejecutar módulos mediante comandos.<br /> <br /> == ¿Cómo se instala? ==<br /> <br /> === Instalación en Windows ===<br /> <br /> * Descargar el instalador desde el sitio oficial de Rapid7.<br /> * Ejecutar el archivo .exe.<br /> * Seguir los pasos del asistente de instalación.<br /> <br /> === Instalación en Linux ===<br /> <br /> En distribuciones como Kali Linux ya viene preinstalado.<br /> <br /> Para instalar manualmente:<br /> <br /> &lt;pre&gt;<br /> sudo apt update<br /> sudo apt install metasploit-framework<br /> &lt;/pre&gt;<br /> <br /> === Instalación en macOS ===<br /> <br /> * Instalar Homebrew si no está disponible.<br /> * Ejecutar en terminal:<br /> <br /> &lt;pre&gt;<br /> brew install metasploit<br /> &lt;/pre&gt;<br /> <br /> == Configuración básica después de la instalación ==<br /> <br /> Abrir una terminal.<br /> <br /> * Iniciar la consola con:<br /> &lt;pre&gt;<br /> msfconsole<br /> &lt;/pre&gt;<br /> * Actualizar la base de datos de módulos si es necesario.<br /> * Buscar un módulo con:<br /> &lt;pre&gt;<br /> search nombre_del_servicio<br /> &lt;/pre&gt;<br /> * Configurar parámetros requeridos antes de ejecutar cualquier módulo.<br /> * Realizar pruebas únicamente en entornos autorizados.<br /> <br /> == Interfaz y uso básico ==<br /> <br /> Metasploit funciona principalmente desde la consola interactiva msfconsole.<br /> <br /> Su flujo general es:<br /> <br /> &lt;pre&gt;<br /> search exploit<br /> use ruta/del/modulo<br /> set PARAMETRO valor<br /> run<br /> &lt;/pre&gt;<br /> <br /> Permite especificar:<br /> <br /> * Dirección del objetivo.<br /> * Puerto del servicio.<br /> * Tipo de payload.<br /> * Opciones avanzadas según el módulo utilizado.<br /> <br /> == Protocolos compatibles ==<br /> <br /> Metasploit incluye módulos para múltiples servicios y tecnologías, entre ellos:<br /> <br /> * HTTP / HTTPS<br /> * FTP<br /> * SSH<br /> * SMB<br /> * RDP<br /> * MySQL<br /> * PostgreSQL<br /> <br /> == Ventajas de Metasploit ==<br /> <br /> * ✅ Gratis y de código abierto (versión Framework).<br /> * ✅ Gran cantidad de exploits y módulos disponibles.<br /> * ✅ Actualizaciones frecuentes.<br /> * ✅ Amplia compatibilidad con distintos sistemas y servicios.<br /> * ✅ Plataforma estandarizada en pruebas de penetración profesionales.</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Ciberseguridad&diff=547 2026-02-26T14:28:13Z

<p>Admin: /* Herramientas */</p> <hr /> <div><br /> [[Archivo:Imagen fixear.png|centro|marco]]<br /> <br /> La '''ciberseguridad''' es el conjunto de prácticas, tecnologías y políticas diseñadas para proteger sistemas informáticos, redes, programas y datos contra accesos no autorizados, ataques, daños o robos. Su propósito es asegurar que la información y los sistemas digitales permanezcan confidenciales, íntegros y disponibles para los usuarios autorizados.<br /> <br /> Los principales enfoques de la ciberseguridad incluyen:<br /> <br /> # '''Seguridad de la red''': Protección de las redes contra intrusiones o accesos no autorizados mediante el uso de firewalls, sistemas de detección de intrusos (IDS), y tecnologías de cifrado.<br /> # '''Seguridad de la información''': Garantiza que los datos estén protegidos contra accesos no autorizados y modificaciones, aplicando políticas y controles de acceso.<br /> # '''Seguridad de aplicaciones''': Consiste en diseñar y proteger aplicaciones de manera que sean resistentes a vulnerabilidades y ataques.<br /> # '''Gestión de identidades y accesos''': Controla quién tiene acceso a los sistemas y datos, aplicando autenticación y autorizaciones adecuadas.<br /> # '''Planificación de recuperación ante desastres y continuidad del negocio''': Preparación para restaurar sistemas y datos en caso de un ciberataque, minimizando el impacto en la operación de la empresa.<br /> <br /> La ciberseguridad es vital en la era digital, ya que ayuda a proteger la infraestructura digital y la privacidad de personas y organizaciones frente a amenazas como el robo de datos, el ransomware, el phishing y otros ciberataques.<br /> <br /> === Teórico ===<br /> [[Políticas de Backup]]<br /> <br /> [[RTO y RPO|RTO (Recovery Time Objective) y RPO (Recovery Point Objective)]]<br /> <br /> [[Planes de Respuesta ante Incidentes (DRP)]]<br /> <br /> === Herramientas ===<br /> [[Wazuh]]<br /> <br /> [[Openvas]]<br /> <br /> [[Nmap]]<br /> <br /> [[Burp]]<br /> <br /> [[Nuclei]]<br /> <br /> [[SQL Map]]<br /> <br /> [[Acunetix]]<br /> <br /> [[Wappalyzer]]<br /> <br /> [[Zap Proxy]]<br /> <br /> [[Metasploit]]<br /> <br /> [[Nikto]]<br /> <br /> [[JMeter]]<br /> <br /> [[Searchsploit]]<br /> <br /> [[Wireshark]]<br /> <br /> [[Hydra]]<br /> <br /> [[OSINT]]<br /> <br /> === Estrategias de Seguridad y Análisis ===<br /> [[Pentest]]<br /> <br /> [[Pentest a entornos Cloud]]<br /> <br /> [[Procedimiento de Monitoreo]]<br /> <br /> [[Procedimiento ante Hackeo de plataformas]]<br /> <br /> [[Integración de Wazuh con Telegram mediante un bot]]</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Searchsploit&diff=546 2026-02-26T14:22:29Z

<p>Admin: /* Sumario */</p> <hr /> <div>= SearchSploit =<br /> <br /> SearchSploit es una herramienta gratuita y de código abierto utilizada para buscar exploits y vulnerabilidades conocidas desde la base de datos local de Exploit-DB. Permite consultar rápidamente información sobre fallos de seguridad sin necesidad de conexión a Internet. Es ampliamente utilizada en pruebas de penetración y laboratorios de ciberseguridad.<br /> <br /> == ¿Qué es SearchSploit? ==<br /> <br /> SearchSploit es una herramienta de línea de comandos que permite buscar exploits almacenados localmente en la base de datos de Exploit-DB. Facilita la identificación de vulnerabilidades asociadas a software, versiones específicas y servicios detectados durante un análisis de seguridad.<br /> <br /> == ¿Para qué sirve? ==<br /> <br /> === Búsqueda de exploits conocidos ===<br /> <br /> * Localizar exploits públicos asociados a un software específico.<br /> * Buscar vulnerabilidades por nombre, versión o tecnología.<br /> * Consultar información técnica relacionada con fallos de seguridad.<br /> <br /> === Apoyo en pruebas de penetración ===<br /> <br /> * Complementar resultados obtenidos con herramientas como Nmap.<br /> * Identificar posibles vectores de ataque en entornos de laboratorio.<br /> * Agilizar la fase de enumeración de vulnerabilidades.<br /> <br /> === Trabajo sin conexión ===<br /> <br /> * Permite buscar exploits sin acceso a Internet.<br /> * Mantener una copia local actualizada de Exploit-DB.<br /> * Consultar información en entornos aislados o controlados.<br /> <br /> == ¿Cómo funciona? ==<br /> <br /> === Base de datos local ===<br /> <br /> SearchSploit utiliza una copia local de la base de datos de Exploit-DB almacenada en el sistema.<br /> <br /> === Búsqueda por palabras clave ===<br /> <br /> Permite realizar búsquedas utilizando el nombre del software, versión o tipo de vulnerabilidad.<br /> <br /> === Filtros y opciones avanzadas ===<br /> <br /> Incluye opciones para refinar resultados, mostrar rutas completas o copiar exploits a un directorio específico.<br /> <br /> === Integración con otras herramientas ===<br /> <br /> Puede integrarse con resultados de escaneos para facilitar la identificación de vulnerabilidades relacionadas.<br /> <br /> == ¿Cómo se instala? ==<br /> <br /> === Instalación en Windows ===<br /> <br /> * Se recomienda utilizarlo mediante Windows Subsystem for Linux (WSL).<br /> * Instalar una distribución Linux compatible.<br /> * Instalar el paquete correspondiente desde la terminal.<br /> <br /> === Instalación en Linux ===<br /> <br /> Desde terminal:<br /> <br /> &lt;pre&gt;<br /> sudo apt update<br /> sudo apt install exploitdb<br /> &lt;/pre&gt;<br /> <br /> Para actualizar la base de datos:<br /> <br /> &lt;pre&gt;<br /> searchsploit -u<br /> &lt;/pre&gt;<br /> <br /> === Instalación en macOS ===<br /> <br /> * Instalar Homebrew si no está disponible.<br /> * Ejecutar en terminal:<br /> <br /> &lt;pre&gt;<br /> brew install exploitdb<br /> &lt;/pre&gt;<br /> <br /> == Configuración básica después de la instalación ==<br /> <br /> Abrir una terminal.<br /> <br /> * Verificar instalación con:<br /> &lt;pre&gt;<br /> searchsploit -h<br /> &lt;/pre&gt;<br /> * Actualizar la base de datos regularmente.<br /> * Realizar búsquedas por nombre de software o servicio detectado.<br /> * Analizar los resultados en entornos autorizados.<br /> <br /> == Interfaz y uso básico ==<br /> <br /> SearchSploit funciona desde línea de comandos. Su sintaxis general es:<br /> <br /> &lt;pre&gt;<br /> searchsploit palabra_clave<br /> &lt;/pre&gt;<br /> <br /> Permite especificar:<br /> <br /> * Nombre del software.<br /> * Número de CVE.<br /> * Versión específica.<br /> * Opciones para mostrar rutas completas o copiar exploits.<br /> <br /> == Protocolos compatibles ==<br /> <br /> SearchSploit no ataca protocolos directamente, pero contiene exploits relacionados con numerosos servicios y tecnologías, entre ellos:<br /> <br /> * HTTP / HTTPS<br /> * FTP<br /> * SSH<br /> * SMB<br /> * MySQL<br /> * Apache<br /> * Nginx<br /> <br /> == Ventajas de SearchSploit ==<br /> <br /> * ✅ Gratis y de código abierto.<br /> * ✅ Permite trabajar sin conexión.<br /> * ✅ Acceso rápido a miles de exploits públicos.<br /> * ✅ Fácil integración con otras herramientas de seguridad.<br /> * ✅ Ampliamente utilizada en auditorías y laboratorios de ciberseguridad.</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Searchsploit&diff=545 2026-02-26T14:21:53Z

<p>Admin: Página creada con «= SearchSploit = SearchSploit es una herramienta gratuita y de código abierto utilizada para buscar exploits y vulnerabilidades conocidas desde la base de datos local de Exploit-DB. Permite consultar rápidamente información sobre fallos de seguridad sin necesidad de conexión a Internet. Es ampliamente utilizada en pruebas de penetración y laboratorios de ciberseguridad. == Sumario == == ¿Qué es SearchSploit? == SearchSploit es una herramienta de línea de c…»</p> <hr /> <div>= SearchSploit =<br /> <br /> SearchSploit es una herramienta gratuita y de código abierto utilizada para buscar exploits y vulnerabilidades conocidas desde la base de datos local de Exploit-DB. Permite consultar rápidamente información sobre fallos de seguridad sin necesidad de conexión a Internet. Es ampliamente utilizada en pruebas de penetración y laboratorios de ciberseguridad.<br /> <br /> == Sumario ==<br /> <br /> == ¿Qué es SearchSploit? ==<br /> <br /> SearchSploit es una herramienta de línea de comandos que permite buscar exploits almacenados localmente en la base de datos de Exploit-DB. Facilita la identificación de vulnerabilidades asociadas a software, versiones específicas y servicios detectados durante un análisis de seguridad.<br /> <br /> == ¿Para qué sirve? ==<br /> <br /> === Búsqueda de exploits conocidos ===<br /> <br /> * Localizar exploits públicos asociados a un software específico.<br /> * Buscar vulnerabilidades por nombre, versión o tecnología.<br /> * Consultar información técnica relacionada con fallos de seguridad.<br /> <br /> === Apoyo en pruebas de penetración ===<br /> <br /> * Complementar resultados obtenidos con herramientas como Nmap.<br /> * Identificar posibles vectores de ataque en entornos de laboratorio.<br /> * Agilizar la fase de enumeración de vulnerabilidades.<br /> <br /> === Trabajo sin conexión ===<br /> <br /> * Permite buscar exploits sin acceso a Internet.<br /> * Mantener una copia local actualizada de Exploit-DB.<br /> * Consultar información en entornos aislados o controlados.<br /> <br /> === Herramienta educativa ===<br /> <br /> * Aprender cómo funcionan exploits reales.<br /> * Analizar código de prueba de concepto (PoC).<br /> * Comprender vulnerabilidades históricas y actuales.<br /> <br /> == ¿Cómo funciona? ==<br /> <br /> === Base de datos local ===<br /> <br /> SearchSploit utiliza una copia local de la base de datos de Exploit-DB almacenada en el sistema.<br /> <br /> === Búsqueda por palabras clave ===<br /> <br /> Permite realizar búsquedas utilizando el nombre del software, versión o tipo de vulnerabilidad.<br /> <br /> === Filtros y opciones avanzadas ===<br /> <br /> Incluye opciones para refinar resultados, mostrar rutas completas o copiar exploits a un directorio específico.<br /> <br /> === Integración con otras herramientas ===<br /> <br /> Puede integrarse con resultados de escaneos para facilitar la identificación de vulnerabilidades relacionadas.<br /> <br /> == ¿Cómo se instala? ==<br /> <br /> === Instalación en Windows ===<br /> <br /> * Se recomienda utilizarlo mediante Windows Subsystem for Linux (WSL).<br /> * Instalar una distribución Linux compatible.<br /> * Instalar el paquete correspondiente desde la terminal.<br /> <br /> === Instalación en Linux ===<br /> <br /> Desde terminal:<br /> <br /> &lt;pre&gt;<br /> sudo apt update<br /> sudo apt install exploitdb<br /> &lt;/pre&gt;<br /> <br /> Para actualizar la base de datos:<br /> <br /> &lt;pre&gt;<br /> searchsploit -u<br /> &lt;/pre&gt;<br /> <br /> === Instalación en macOS ===<br /> <br /> * Instalar Homebrew si no está disponible.<br /> * Ejecutar en terminal:<br /> <br /> &lt;pre&gt;<br /> brew install exploitdb<br /> &lt;/pre&gt;<br /> <br /> == Configuración básica después de la instalación ==<br /> <br /> Abrir una terminal.<br /> <br /> * Verificar instalación con:<br /> &lt;pre&gt;<br /> searchsploit -h<br /> &lt;/pre&gt;<br /> * Actualizar la base de datos regularmente.<br /> * Realizar búsquedas por nombre de software o servicio detectado.<br /> * Analizar los resultados en entornos autorizados.<br /> <br /> == Interfaz y uso básico ==<br /> <br /> SearchSploit funciona desde línea de comandos. Su sintaxis general es:<br /> <br /> &lt;pre&gt;<br /> searchsploit palabra_clave<br /> &lt;/pre&gt;<br /> <br /> Permite especificar:<br /> <br /> * Nombre del software.<br /> * Número de CVE.<br /> * Versión específica.<br /> * Opciones para mostrar rutas completas o copiar exploits.<br /> <br /> == Protocolos compatibles ==<br /> <br /> SearchSploit no ataca protocolos directamente, pero contiene exploits relacionados con numerosos servicios y tecnologías, entre ellos:<br /> <br /> * HTTP / HTTPS<br /> * FTP<br /> * SSH<br /> * SMB<br /> * MySQL<br /> * Apache<br /> * Nginx<br /> <br /> == Ventajas de SearchSploit ==<br /> <br /> * ✅ Gratis y de código abierto.<br /> * ✅ Permite trabajar sin conexión.<br /> * ✅ Acceso rápido a miles de exploits públicos.<br /> * ✅ Fácil integración con otras herramientas de seguridad.<br /> * ✅ Ampliamente utilizada en auditorías y laboratorios de ciberseguridad.</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Ciberseguridad&diff=544 2026-02-26T14:20:00Z

<p>Admin: </p> <hr /> <div><br /> [[Archivo:Imagen fixear.png|centro|marco]]<br /> <br /> La '''ciberseguridad''' es el conjunto de prácticas, tecnologías y políticas diseñadas para proteger sistemas informáticos, redes, programas y datos contra accesos no autorizados, ataques, daños o robos. Su propósito es asegurar que la información y los sistemas digitales permanezcan confidenciales, íntegros y disponibles para los usuarios autorizados.<br /> <br /> Los principales enfoques de la ciberseguridad incluyen:<br /> <br /> # '''Seguridad de la red''': Protección de las redes contra intrusiones o accesos no autorizados mediante el uso de firewalls, sistemas de detección de intrusos (IDS), y tecnologías de cifrado.<br /> # '''Seguridad de la información''': Garantiza que los datos estén protegidos contra accesos no autorizados y modificaciones, aplicando políticas y controles de acceso.<br /> # '''Seguridad de aplicaciones''': Consiste en diseñar y proteger aplicaciones de manera que sean resistentes a vulnerabilidades y ataques.<br /> # '''Gestión de identidades y accesos''': Controla quién tiene acceso a los sistemas y datos, aplicando autenticación y autorizaciones adecuadas.<br /> # '''Planificación de recuperación ante desastres y continuidad del negocio''': Preparación para restaurar sistemas y datos en caso de un ciberataque, minimizando el impacto en la operación de la empresa.<br /> <br /> La ciberseguridad es vital en la era digital, ya que ayuda a proteger la infraestructura digital y la privacidad de personas y organizaciones frente a amenazas como el robo de datos, el ransomware, el phishing y otros ciberataques.<br /> <br /> === Teórico ===<br /> [[Políticas de Backup]]<br /> <br /> [[RTO y RPO|RTO (Recovery Time Objective) y RPO (Recovery Point Objective)]]<br /> <br /> [[Planes de Respuesta ante Incidentes (DRP)]]<br /> <br /> === Herramientas ===<br /> [[Wazuh]]<br /> <br /> [[Openvas]]<br /> <br /> [[Nmap]]<br /> <br /> [[Burp]]<br /> <br /> [[Nuclei]]<br /> <br /> [[SQL Map]]<br /> <br /> [[Acunetix]]<br /> <br /> [[Wappalyzer]]<br /> <br /> [[Zap Proxy]]<br /> <br /> [[Nikto]]<br /> <br /> [[JMeter]]<br /> <br /> [[Searchsploit]]<br /> <br /> [[Wireshark]]<br /> <br /> [[Hydra]]<br /> <br /> [[OSINT]]<br /> <br /> === Estrategias de Seguridad y Análisis ===<br /> [[Pentest]]<br /> <br /> [[Pentest a entornos Cloud]]<br /> <br /> [[Procedimiento de Monitoreo]]<br /> <br /> [[Procedimiento ante Hackeo de plataformas]]<br /> <br /> [[Integración de Wazuh con Telegram mediante un bot]]</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Hydra&diff=543 2026-02-26T14:10:50Z

<p>Admin: </p> <hr /> <div>= Hydra =<br /> <br /> Hydra (también conocida como THC Hydra) es una herramienta gratuita y de código abierto utilizada para realizar auditorías de seguridad mediante pruebas de fuerza bruta y ataques de diccionario contra servicios de autenticación. Es desarrollada por el grupo THC (The Hacker’s Choice) y es ampliamente utilizada en pruebas de penetración y laboratorios de ciberseguridad.<br /> <br /> == ¿Qué es Hydra? ==<br /> <br /> Hydra es una herramienta de auditoría de credenciales que permite comprobar la seguridad de sistemas de autenticación mediante intentos controlados de inicio de sesión. Funciona probando múltiples combinaciones de usuario y contraseña contra distintos servicios de red para evaluar la robustez de las credenciales.<br /> <br /> == ¿Para qué sirve? ==<br /> <br /> === Auditorías de credenciales ===<br /> <br /> * Verificar la fortaleza de contraseñas.<br /> * Detectar credenciales débiles o por defecto.<br /> * Evaluar políticas de seguridad en sistemas de autenticación.<br /> <br /> === Pruebas de penetración ===<br /> <br /> * Simular ataques reales de fuerza bruta.<br /> * Comprobar si un servicio es vulnerable a intentos masivos de login.<br /> * Validar configuraciones de bloqueo por intentos fallidos.<br /> <br /> === Evaluación de seguridad en servicios de red ===<br /> <br /> * Analizar seguridad en servicios como SSH, FTP, HTTP, SMTP, entre otros.<br /> * Identificar configuraciones inseguras.<br /> * Medir tiempos de respuesta ante múltiples intentos de autenticación.<br /> <br /> == ¿Cómo funciona? ==<br /> <br /> === Ataques de fuerza bruta ===<br /> <br /> Hydra prueba automáticamente todas las combinaciones posibles dentro de un conjunto determinado de caracteres hasta encontrar una coincidencia válida.<br /> <br /> === Ataques de diccionario ===<br /> <br /> Utiliza listas de contraseñas previamente creadas (wordlists) para probar combinaciones comunes y frecuentes.<br /> <br /> === Soporte multi-protocolo ===<br /> <br /> Hydra permite realizar pruebas contra múltiples protocolos de red y servicios de autenticación.<br /> <br /> === Procesamiento paralelo ===<br /> <br /> La herramienta puede ejecutar múltiples intentos simultáneamente, acelerando el proceso de auditoría.<br /> <br /> == ¿Cómo se instala? ==<br /> <br /> === Instalación en Windows ===<br /> <br /> * Descargar desde el repositorio oficial o desde distribuciones de seguridad especializadas.<br /> * Extraer los archivos descargados.<br /> * Ejecutar desde línea de comandos (cmd o PowerShell).<br /> <br /> === Instalación en Linux ===<br /> <br /> Desde terminal:<br /> <br /> &lt;pre&gt;<br /> sudo apt update<br /> sudo apt install hydra<br /> &lt;/pre&gt;<br /> <br /> === Instalación en macOS ===<br /> <br /> * Instalar Homebrew si no está disponible.<br /> * Ejecutar en terminal:<br /> <br /> &lt;pre&gt;<br /> brew install hydra<br /> &lt;/pre&gt;<br /> <br /> == Configuración básica después de la instalación ==<br /> <br /> Abrir una terminal.<br /> <br /> * Verificar instalación con:<br /> &lt;pre&gt;<br /> hydra -h<br /> &lt;/pre&gt;<br /> * Preparar listas de usuarios y contraseñas para pruebas en laboratorio.<br /> * Definir el servicio objetivo y el protocolo correspondiente.<br /> * Ejecutar pruebas únicamente en entornos autorizados.<br /> <br /> == Interfaz y uso básico ==<br /> <br /> Hydra funciona principalmente desde línea de comandos. Su sintaxis general es:<br /> <br /> &lt;pre&gt;<br /> hydra [opciones] objetivo servicio<br /> &lt;/pre&gt;<br /> <br /> Permite especificar:<br /> <br /> * Usuario individual o lista de usuarios.<br /> * Contraseña individual o lista de contraseñas.<br /> * Número de tareas paralelas.<br /> * Puerto específico del servicio.<br /> <br /> == Protocolos compatibles ==<br /> <br /> Hydra soporta numerosos protocolos, entre ellos:<br /> <br /> * SSH<br /> * FTP<br /> * HTTP / HTTPS<br /> * SMTP<br /> * POP3<br /> * IMAP<br /> * Telnet<br /> * RDP<br /> <br /> == Ventajas de Hydra ==<br /> <br /> * ✅ Gratis y de código abierto.<br /> * ✅ Compatible con múltiples sistemas operativos.<br /> * ✅ Soporta gran cantidad de protocolos.<br /> * ✅ Permite pruebas rápidas gracias al procesamiento paralelo.<br /> * ✅ Ampliamente utilizada en auditorías de seguridad y laboratorios de ciberseguridad.</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Hydra&diff=542 2026-02-26T14:10:06Z

<p>Admin: </p> <hr /> <div>= Hydra =<br /> <br /> Hydra (también conocida como THC Hydra) es una herramienta gratuita y de código abierto utilizada para realizar auditorías de seguridad mediante pruebas de fuerza bruta y ataques de diccionario contra servicios de autenticación. Es desarrollada por el grupo THC (The Hacker’s Choice) y es ampliamente utilizada en pruebas de penetración y laboratorios de ciberseguridad.<br /> <br /> == Sumario ==<br /> <br /> == ¿Qué es Hydra? ==<br /> <br /> Hydra es una herramienta de auditoría de credenciales que permite comprobar la seguridad de sistemas de autenticación mediante intentos controlados de inicio de sesión. Funciona probando múltiples combinaciones de usuario y contraseña contra distintos servicios de red para evaluar la robustez de las credenciales.<br /> <br /> == ¿Para qué sirve? ==<br /> <br /> === Auditorías de credenciales ===<br /> <br /> * Verificar la fortaleza de contraseñas.<br /> * Detectar credenciales débiles o por defecto.<br /> * Evaluar políticas de seguridad en sistemas de autenticación.<br /> <br /> === Pruebas de penetración ===<br /> <br /> * Simular ataques reales de fuerza bruta.<br /> * Comprobar si un servicio es vulnerable a intentos masivos de login.<br /> * Validar configuraciones de bloqueo por intentos fallidos.<br /> <br /> === Evaluación de seguridad en servicios de red ===<br /> <br /> * Analizar seguridad en servicios como SSH, FTP, HTTP, SMTP, entre otros.<br /> * Identificar configuraciones inseguras.<br /> * Medir tiempos de respuesta ante múltiples intentos de autenticación.<br /> <br /> == ¿Cómo funciona? ==<br /> <br /> === Ataques de fuerza bruta ===<br /> <br /> Hydra prueba automáticamente todas las combinaciones posibles dentro de un conjunto determinado de caracteres hasta encontrar una coincidencia válida.<br /> <br /> === Ataques de diccionario ===<br /> <br /> Utiliza listas de contraseñas previamente creadas (wordlists) para probar combinaciones comunes y frecuentes.<br /> <br /> === Soporte multi-protocolo ===<br /> <br /> Hydra permite realizar pruebas contra múltiples protocolos de red y servicios de autenticación.<br /> <br /> === Procesamiento paralelo ===<br /> <br /> La herramienta puede ejecutar múltiples intentos simultáneamente, acelerando el proceso de auditoría.<br /> <br /> == ¿Cómo se instala? ==<br /> <br /> === Instalación en Windows ===<br /> <br /> * Descargar desde el repositorio oficial o desde distribuciones de seguridad especializadas.<br /> * Extraer los archivos descargados.<br /> * Ejecutar desde línea de comandos (cmd o PowerShell).<br /> <br /> === Instalación en Linux ===<br /> <br /> Desde terminal:<br /> <br /> &lt;pre&gt;<br /> sudo apt update<br /> sudo apt install hydra<br /> &lt;/pre&gt;<br /> <br /> === Instalación en macOS ===<br /> <br /> * Instalar Homebrew si no está disponible.<br /> * Ejecutar en terminal:<br /> <br /> &lt;pre&gt;<br /> brew install hydra<br /> &lt;/pre&gt;<br /> <br /> == Configuración básica después de la instalación ==<br /> <br /> Abrir una terminal.<br /> <br /> * Verificar instalación con:<br /> &lt;pre&gt;<br /> hydra -h<br /> &lt;/pre&gt;<br /> * Preparar listas de usuarios y contraseñas para pruebas en laboratorio.<br /> * Definir el servicio objetivo y el protocolo correspondiente.<br /> * Ejecutar pruebas únicamente en entornos autorizados.<br /> <br /> == Interfaz y uso básico ==<br /> <br /> Hydra funciona principalmente desde línea de comandos. Su sintaxis general es:<br /> <br /> &lt;pre&gt;<br /> hydra [opciones] objetivo servicio<br /> &lt;/pre&gt;<br /> <br /> Permite especificar:<br /> <br /> * Usuario individual o lista de usuarios.<br /> * Contraseña individual o lista de contraseñas.<br /> * Número de tareas paralelas.<br /> * Puerto específico del servicio.<br /> <br /> == Protocolos compatibles ==<br /> <br /> Hydra soporta numerosos protocolos, entre ellos:<br /> <br /> * SSH<br /> * FTP<br /> * HTTP / HTTPS<br /> * SMTP<br /> * POP3<br /> * IMAP<br /> * Telnet<br /> * RDP<br /> <br /> == Ventajas de Hydra ==<br /> <br /> * ✅ Gratis y de código abierto.<br /> * ✅ Compatible con múltiples sistemas operativos.<br /> * ✅ Soporta gran cantidad de protocolos.<br /> * ✅ Permite pruebas rápidas gracias al procesamiento paralelo.<br /> * ✅ Ampliamente utilizada en auditorías de seguridad y laboratorios de ciberseguridad.</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Hydra&diff=541 2026-02-26T14:08:43Z

<p>Admin: </p> <hr /> <div>= Hydra =<br /> <br /> Hydra (también conocida como THC Hydra) es una herramienta gratuita y de código abierto utilizada para realizar auditorías de seguridad mediante pruebas de fuerza bruta y ataques de diccionario contra servicios de autenticación. Es desarrollada por el grupo THC (The Hacker’s Choice) y es ampliamente utilizada en pruebas de penetración y laboratorios de ciberseguridad.<br /> Sumario<br /> <br /> Hydra editar editar código <br /> Sumario editar editar código <br /> ¿Qué es Hydra? editar editar código<br /> <br /> Hydra es una herramienta de auditoría de credenciales que permite comprobar la seguridad de sistemas de autenticación mediante intentos controlados de inicio de sesión. Funciona probando múltiples combinaciones de usuario y contraseña contra distintos servicios de red para evaluar la robustez de las credenciales.<br /> ¿Para qué sirve? editar editar código<br /> Auditorías de credenciales editar editar código<br /> <br /> Verificar la fortaleza de contraseñas.<br /> Detectar credenciales débiles o por defecto.<br /> Evaluar políticas de seguridad en sistemas de autenticación.<br /> <br /> Pruebas de penetración editar editar código<br /> <br /> Simular ataques reales de fuerza bruta.<br /> Comprobar si un servicio es vulnerable a intentos masivos de login.<br /> Validar configuraciones de bloqueo por intentos fallidos.<br /> <br /> Evaluación de seguridad en servicios de red editar editar código<br /> <br /> Analizar seguridad en servicios como SSH, FTP, HTTP, SMTP, entre otros.<br /> Identificar configuraciones inseguras.<br /> Medir tiempos de respuesta ante múltiples intentos de autenticación.<br /> <br /> ¿Cómo funciona? editar editar código<br /> Ataques de fuerza bruta editar editar código<br /> <br /> Hydra prueba automáticamente todas las combinaciones posibles dentro de un conjunto determinado de caracteres hasta encontrar una coincidencia válida.<br /> <br /> Ataques de diccionario editar editar código<br /> <br /> Utiliza listas de contraseñas previamente creadas (wordlists) para probar combinaciones comunes y frecuentes.<br /> <br /> Soporte multi-protocolo editar editar código<br /> <br /> Hydra permite realizar pruebas contra múltiples protocolos de red y servicios de autenticación.<br /> <br /> Procesamiento paralelo editar editar código<br /> <br /> La herramienta puede ejecutar múltiples intentos simultáneamente, acelerando el proceso de auditoría.<br /> ¿Cómo se instala? editar editar código<br /> Instalación en Windows editar editar código<br /> <br /> Descargar desde el repositorio oficial o desde distribuciones de seguridad especializadas.<br /> Extraer los archivos descargados.<br /> Ejecutar desde línea de comandos (cmd o PowerShell).<br /> <br /> Instalación en Linux editar editar código<br /> <br /> Desde terminal:<br /> <br /> sudo apt update<br /> sudo apt install hydra<br /> <br /> Instalación en macOS editar editar código<br /> <br /> Instalar Homebrew si no está disponible.<br /> Ejecutar en terminal:<br /> brew install hydra<br /> <br /> Configuración básica después de la instalación editar editar código<br /> <br /> Abrir una terminal.<br /> <br /> Verificar instalación con:<br /> hydra -h<br /> Preparar listas de usuarios y contraseñas para pruebas en laboratorio.<br /> Definir el servicio objetivo y el protocolo correspondiente.<br /> Ejecutar pruebas únicamente en entornos autorizados.<br /> <br /> Interfaz y uso básico editar editar código<br /> <br /> Hydra funciona principalmente desde línea de comandos. Su sintaxis general es:<br /> <br /> hydra [opciones] objetivo servicio<br /> <br /> Permite especificar:<br /> <br /> Usuario individual o lista de usuarios.<br /> Contraseña individual o lista de contraseñas.<br /> Número de tareas paralelas.<br /> Puerto específico del servicio.<br /> <br /> Protocolos compatibles editar editar código<br /> <br /> Hydra soporta numerosos protocolos, entre ellos:<br /> <br /> SSH<br /> FTP<br /> HTTP / HTTPS<br /> SMTP<br /> POP3<br /> IMAP<br /> Telnet<br /> RDP<br /> <br /> Ventajas de Hydra editar editar código<br /> <br /> ✅ Gratis y de código abierto.<br /> ✅ Compatible con múltiples sistemas operativos.<br /> ✅ Soporta gran cantidad de protocolos.<br /> ✅ Permite pruebas rápidas gracias al procesamiento paralelo.<br /> ✅ Ampliamente utilizada en auditorías de seguridad y laboratorios de ciberseguridad.</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Hydra&diff=540 2026-02-26T14:06:36Z

<p>Admin: </p> <hr /> <div>Hydra (también conocida como THC Hydra) es una herramienta gratuita y de código abierto utilizada para realizar auditorías de seguridad mediante pruebas de fuerza bruta y ataques de diccionario contra servicios de autenticación. Es desarrollada por el grupo THC (The Hacker’s Choice) y es ampliamente utilizada en pruebas de penetración y laboratorios de ciberseguridad.<br /> <br /> = Hydra =<br /> <br /> == Sumario ==<br /> <br /> == ¿Qué es Hydra? ==<br /> <br /> == ¿Para qué sirve? ==<br /> === Auditorías de credenciales ===<br /> === Pruebas de penetración ===<br /> === Evaluación de seguridad en servicios de red ===<br /> <br /> == ¿Cómo funciona? ==<br /> === Ataques de fuerza bruta ===<br /> === Ataques de diccionario ===<br /> === Soporte multi-protocolo ===<br /> === Procesamiento paralelo ===<br /> <br /> == ¿Cómo se instala? ==<br /> === Instalación en Windows ===<br /> === Instalación en Linux ===<br /> === Instalación en macOS ===<br /> <br /> == Configuración básica después de la instalación ==<br /> <br /> == Interfaz y uso básico ==<br /> <br /> == Protocolos compatibles ==<br /> <br /> == Ventajas de Hydra ==</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Hydra&diff=539 2026-02-26T14:04:38Z

<p>Admin: Página creada con «Hydra (también conocida como THC Hydra) es una herramienta gratuita y de código abierto utilizada para realizar auditorías de seguridad mediante pruebas de fuerza bruta y ataques de diccionario contra servicios de autenticación. Es desarrollada por el grupo THC (The Hacker’s Choice) y es ampliamente utilizada en pruebas de penetración y laboratorios de ciberseguridad. = Hydra = == Sumario == == ¿Qué es Hydra? == == ¿Para qué sirve? == === Auditorías de…»</p> <hr /> <div>Hydra (también conocida como THC Hydra) es una herramienta gratuita y de código abierto utilizada para realizar auditorías de seguridad mediante pruebas de fuerza bruta y ataques de diccionario contra servicios de autenticación. Es desarrollada por el grupo THC (The Hacker’s Choice) y es ampliamente utilizada en pruebas de penetración y laboratorios de ciberseguridad.<br /> <br /> = Hydra =<br /> <br /> == Sumario ==<br /> <br /> == ¿Qué es Hydra? ==<br /> <br /> == ¿Para qué sirve? ==<br /> === Auditorías de credenciales ===<br /> === Pruebas de penetración ===<br /> === Evaluación de seguridad en servicios de red ===<br /> === Herramienta educativa ===<br /> <br /> == ¿Cómo funciona? ==<br /> === Ataques de fuerza bruta ===<br /> === Ataques de diccionario ===<br /> === Soporte multi-protocolo ===<br /> === Procesamiento paralelo ===<br /> <br /> == ¿Cómo se instala? ==<br /> === Instalación en Windows ===<br /> === Instalación en Linux ===<br /> === Instalación en macOS ===<br /> <br /> == Configuración básica después de la instalación ==<br /> <br /> == Interfaz y uso básico ==<br /> <br /> == Protocolos compatibles ==<br /> <br /> == Ventajas de Hydra ==</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Ciberseguridad&diff=538 2026-02-26T14:02:55Z

<p>Admin: /* Herramientas */</p> <hr /> <div><br /> [[Archivo:Imagen fixear.png|centro|marco]]<br /> <br /> La '''ciberseguridad''' es el conjunto de prácticas, tecnologías y políticas diseñadas para proteger sistemas informáticos, redes, programas y datos contra accesos no autorizados, ataques, daños o robos. Su propósito es asegurar que la información y los sistemas digitales permanezcan confidenciales, íntegros y disponibles para los usuarios autorizados.<br /> <br /> Los principales enfoques de la ciberseguridad incluyen:<br /> <br /> # '''Seguridad de la red''': Protección de las redes contra intrusiones o accesos no autorizados mediante el uso de firewalls, sistemas de detección de intrusos (IDS), y tecnologías de cifrado.<br /> # '''Seguridad de la información''': Garantiza que los datos estén protegidos contra accesos no autorizados y modificaciones, aplicando políticas y controles de acceso.<br /> # '''Seguridad de aplicaciones''': Consiste en diseñar y proteger aplicaciones de manera que sean resistentes a vulnerabilidades y ataques.<br /> # '''Gestión de identidades y accesos''': Controla quién tiene acceso a los sistemas y datos, aplicando autenticación y autorizaciones adecuadas.<br /> # '''Planificación de recuperación ante desastres y continuidad del negocio''': Preparación para restaurar sistemas y datos en caso de un ciberataque, minimizando el impacto en la operación de la empresa.<br /> <br /> La ciberseguridad es vital en la era digital, ya que ayuda a proteger la infraestructura digital y la privacidad de personas y organizaciones frente a amenazas como el robo de datos, el ransomware, el phishing y otros ciberataques.<br /> <br /> === Teórico ===<br /> [[Políticas de Backup]]<br /> <br /> [[RTO y RPO|RTO (Recovery Time Objective) y RPO (Recovery Point Objective)]]<br /> <br /> [[Planes de Respuesta ante Incidentes (DRP)]]<br /> <br /> === Herramientas ===<br /> [[Wazuh]]<br /> <br /> [[Openvas]]<br /> <br /> [[Nmap]]<br /> <br /> [[Burp]]<br /> <br /> [[Nuclei]]<br /> <br /> [[SQL Map]]<br /> <br /> [[Acunetix]]<br /> <br /> [[Wappalyzer]]<br /> <br /> [[Zap Proxy]]<br /> <br /> [[Nikto]]<br /> <br /> [[JMeter]]<br /> <br /> [[Wireshark]]<br /> <br /> [[Hydra]]<br /> <br /> [[OSINT]]<br /> <br /> === Estrategias de Seguridad y Análisis ===<br /> [[Pentest]]<br /> <br /> [[Pentest a entornos Cloud]]<br /> <br /> [[Procedimiento de Monitoreo]]<br /> <br /> [[Procedimiento ante Hackeo de plataformas]]<br /> <br /> [[Integración de Wazuh con Telegram mediante un bot]]</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Wireshark&diff=537 2026-02-26T13:54:23Z

<p>Admin: /* ¿Qué es Wireshark? */</p> <hr /> <div>Wireshark es una herramienta gratuita y de código abierto utilizada para el análisis y monitoreo del tráfico de red en tiempo real. Permite capturar y examinar paquetes de datos que circulan por una red, facilitando la identificación de problemas, análisis forense y estudios de seguridad. Es uno de los analizadores de protocolos más utilizados a nivel mundial.<br /> <br /> = Wireshark =<br /> <br /> == Sumario ==<br /> <br /> == ¿Qué es Wireshark? ==<br /> Wireshark es un analizador de protocolos de red (packet sniffer) que permite capturar paquetes que viajan a través de una interfaz de red y examinarlos en detalle. Proporciona información profunda sobre cada paquete, incluyendo origen, destino, protocolo, contenido y tiempos de transmisión.<br /> <br /> == ¿Para qué sirve? ==<br /> === Análisis de tráfico de red ===<br /> <br /> *Permite ver en tiempo real qué datos circulan por la red.<br /> * Identificar congestión, latencia o pérdida de paquetes.<br /> <br /> === Diagnóstico de problemas ===<br /> <br /> *Detectar fallas de conexión.<br /> * Analizar errores en protocolos como HTTP, DNS, TCP, UDP.<br /> <br /> === Auditorías de seguridad ===<br /> *Detectar tráfico sospechoso.<br /> * Analizar intentos de ataques.<br /> * Examinar comunicaciones no cifradas.<br /> === Análisis forense ===<br /> <br /> *Revisar capturas guardadas (.pcap).<br /> * Investigar incidentes de seguridad.<br /> <br /> == ¿Cómo funciona? ==<br /> === Captura de paquetes ===<br /> Wireshark se conecta a una interfaz de red (Ethernet, WiFi, etc.) y captura los paquetes que circulan por ella.<br /> <br /> === Análisis detallado ===<br /> Cada paquete capturado muestra:<br /> * Dirección IP origen y destino<br /> * Puertos utilizados<br /> * Protocolo (TCP, UDP, HTTP, DNS, etc.)<br /> * Contenido del paquete (si no está cifrado)<br /> === Filtros de captura y visualización ===<br /> Permite aplicar filtros como:<br /> <br /> * &lt;code&gt;http&lt;/code&gt;<br /> * &lt;code&gt;dns&lt;/code&gt;<br /> * &lt;code&gt;ip.addr == 192.168.1.1&lt;/code&gt;<br /> * &lt;code&gt;tcp.port == 80&lt;/code&gt;<br /> <br /> Esto facilita encontrar información específica dentro de grandes volúmenes de tráfico.<br /> === Reconstrucción de sesiones ===<br /> Wireshark puede reconstruir conversaciones completas TCP para analizar intercambios cliente-servidor.<br /> <br /> == ¿Cómo se instala? ==<br /> === Instalación en Windows ===<br /> <br /> *Descargar desde la página oficial: &lt;nowiki&gt;https://www.wireshark.org/download.html&lt;/nowiki&gt;<br /> * Ejecutar el instalador (.exe).<br /> * Durante la instalación, aceptar la instalación de '''Npcap''' (necesario para capturar tráfico).<br /> * Finalizar instalación y abrir el programa.<br /> <br /> === Instalación en Linux ===<br /> Desde terminal:[[Archivo:Instalacion linux 1.png|izquierda|sinmarco|748x748px]]<br /> <br /> <br /> <br /> <br /> Durante la instalación preguntará si los usuarios no-root pueden capturar paquetes. Seleccionar '''Sí'''.<br /> <br /> Luego agregar el usuario al grupo wireshark:<br /> [[Archivo:Image.png|izquierda|miniaturadeimagen|749x749px]]<br /> <br /> <br /> <br /> <br /> Reiniciar sesión.<br /> <br /> === Instalación en macOS ===<br /> <br /> *Descargar el paquete desde el sitio oficial.<br /> * Abrir el archivo .dmg.<br /> * Arrastrar Wireshark a Aplicaciones.<br /> * Instalar el paquete adicional de captura si lo solicita.<br /> <br /> == Configuración básica después de la instalación ==<br /> Abrir Wireshark.<br /> * Seleccionar la interfaz de red (ejemplo: eth0 o wlan0).<br /> * Hacer clic en '''Start Capturing Packets'''.<br /> * Navegar por una web o realizar actividad en red.<br /> * Detener la captura cuando se desee analizar.<br /> == Interfaz principal ==<br /> La interfaz se divide en tres paneles:<br /> # '''Lista de paquetes''' – muestra todos los paquetes capturados.<br /> # '''Detalles del paquete''' – muestra la estructura interna del paquete seleccionado.<br /> # '''Datos en bruto''' – muestra el contenido en formato hexadecimal y ASCII.<br /> == Protocolos compatibles ==<br /> Wireshark soporta miles de protocolos, entre ellos:<br /> * HTTP / HTTPS<br /> * DNS<br /> * TCP / UDP<br /> * FTP<br /> * SMTP<br /> * ARP<br /> * ICMP<br /> * SSH<br /> == Ventajas de Wireshark ==<br /> <br /> *✅ Gratis y de código abierto.<br /> * ✅ Compatible con múltiples sistemas operativos.<br /> * ✅ Soporta miles de protocolos.<br /> * ✅ Permite análisis profundo y detallado.<br /> * ✅ Amplia documentación y comunidad.</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Wireshark&diff=536 2026-02-26T13:44:01Z

<p>Admin: /* 2. Instalación en Linux (Debian/Ubuntu/Kali) */</p> <hr /> <div>Wireshark es una herramienta gratuita y de código abierto utilizada para el análisis y monitoreo del tráfico de red en tiempo real. Permite capturar y examinar paquetes de datos que circulan por una red, facilitando la identificación de problemas, análisis forense y estudios de seguridad. Es uno de los analizadores de protocolos más utilizados a nivel mundial.<br /> <br /> = Wireshark =<br /> <br /> == Sumario ==<br /> <br /> == ¿Qué es Wireshark? ==<br /> <br /> == ¿Para qué sirve? ==<br /> === Análisis de tráfico de red ===<br /> === Diagnóstico de problemas ===<br /> === Auditorías de seguridad ===<br /> === Análisis forense ===<br /> === Herramienta educativa ===<br /> <br /> == ¿Cómo funciona? ==<br /> === Captura de paquetes ===<br /> === Análisis detallado ===<br /> === Filtros de captura y visualización ===<br /> === Reconstrucción de sesiones ===<br /> <br /> == ¿Cómo se instala? ==<br /> === Instalación en Windows ===<br /> === Instalación en Linux ===<br /> === Instalación en macOS ===<br /> <br /> == Configuración básica después de la instalación ==<br /> <br /> == Interfaz principal ==<br /> <br /> == Protocolos compatibles ==<br /> <br /> == Ventajas de Wireshark ==<br /> <br /> <br /> <br /> <br /> <br /> <br /> == ¿Qué es Wireshark? ==<br /> Wireshark es un analizador de protocolos de red (packet sniffer) que permite capturar paquetes que viajan a través de una interfaz de red y examinarlos en detalle. Proporciona información profunda sobre cada paquete, incluyendo origen, destino, protocolo, contenido y tiempos de transmisión.<br /> <br /> <br /> == ¿Para qué sirve? ==<br /> <br /> === Análisis de tráfico de red ===<br /> <br /> * Permite ver en tiempo real qué datos circulan por la red.<br /> * Identificar congestión, latencia o pérdida de paquetes.<br /> <br /> === Diagnóstico de problemas ===<br /> <br /> * Detectar fallas de conexión.<br /> * Analizar errores en protocolos como HTTP, DNS, TCP, UDP.<br /> <br /> === Auditorías de seguridad ===<br /> <br /> * Detectar tráfico sospechoso.<br /> * Analizar intentos de ataques.<br /> * Examinar comunicaciones no cifradas.<br /> <br /> === Análisis forense ===<br /> <br /> * Revisar capturas guardadas (.pcap).<br /> * Investigar incidentes de seguridad.<br /> <br /> <br /> == ¿Cómo funciona? ==<br /> <br /> === Captura de paquetes ===<br /> Wireshark se conecta a una interfaz de red (Ethernet, WiFi, etc.) y captura los paquetes que circulan por ella.<br /> <br /> === Análisis detallado ===<br /> Cada paquete capturado muestra:<br /> <br /> * Dirección IP origen y destino<br /> * Puertos utilizados<br /> * Protocolo (TCP, UDP, HTTP, DNS, etc.)<br /> * Contenido del paquete (si no está cifrado)<br /> <br /> === Filtros de captura y visualización ===<br /> Permite aplicar filtros como:<br /> <br /> * &lt;code&gt;http&lt;/code&gt;<br /> * &lt;code&gt;dns&lt;/code&gt;<br /> * &lt;code&gt;ip.addr == 192.168.1.1&lt;/code&gt;<br /> * &lt;code&gt;tcp.port == 80&lt;/code&gt;<br /> <br /> Esto facilita encontrar información específica dentro de grandes volúmenes de tráfico.<br /> <br /> === Reconstrucción de sesiones ===<br /> Wireshark puede reconstruir conversaciones completas TCP para analizar intercambios cliente-servidor.<br /> <br /> <br /> == ¿Cómo se instala? ==<br /> Wireshark está disponible para Windows, macOS y Linux.<br /> <br /> === 1. Instalación en Windows ===<br /> <br /> * Descargar desde la página oficial: &lt;nowiki&gt;https://www.wireshark.org/download.html&lt;/nowiki&gt;<br /> * Ejecutar el instalador (.exe).<br /> * Durante la instalación, aceptar la instalación de '''Npcap''' (necesario para capturar tráfico).<br /> * Finalizar instalación y abrir el programa.<br /> <br /> <br /> === 2. Instalación en Linux (Debian/Ubuntu/Kali) ===<br /> Desde terminal:<br /> [[Archivo:Instalacion linux 1.png|izquierda|sinmarco|748x748px]]<br /> <br /> <br /> <br /> <br /> Durante la instalación preguntará si los usuarios no-root pueden capturar paquetes. Seleccionar '''Sí'''.<br /> <br /> Luego agregar el usuario al grupo wireshark:<br /> [[Archivo:Image.png|izquierda|miniaturadeimagen|749x749px]]<br /> <br /> <br /> <br /> <br /> Reiniciar sesión.<br /> <br /> <br /> === 3. Instalación en macOS ===<br /> <br /> * Descargar el paquete desde el sitio oficial.<br /> * Abrir el archivo .dmg.<br /> * Arrastrar Wireshark a Aplicaciones.<br /> * Instalar el paquete adicional de captura si lo solicita.<br /> <br /> <br /> == Configuración básica después de la instalación ==<br /> Abrir Wireshark.<br /> <br /> * Seleccionar la interfaz de red (ejemplo: eth0 o wlan0).<br /> * Hacer clic en '''Start Capturing Packets'''.<br /> * Navegar por una web o realizar actividad en red.<br /> * Detener la captura cuando se desee analizar.<br /> <br /> <br /> == Interfaz principal ==<br /> La interfaz se divide en tres paneles:<br /> <br /> # '''Lista de paquetes''' – muestra todos los paquetes capturados.<br /> # '''Detalles del paquete''' – muestra la estructura interna del paquete seleccionado.<br /> # '''Datos en bruto''' – muestra el contenido en formato hexadecimal y ASCII.<br /> <br /> <br /> == Protocolos compatibles ==<br /> Wireshark soporta miles de protocolos, entre ellos:<br /> <br /> * HTTP / HTTPS<br /> * DNS<br /> * TCP / UDP<br /> * FTP<br /> * SMTP<br /> * ARP<br /> * ICMP<br /> * SSH<br /> <br /> <br /> == Ventajas de Wireshark ==<br /> <br /> * ✅ Gratis y de código abierto.<br /> * ✅ Compatible con múltiples sistemas operativos.<br /> * ✅ Soporta miles de protocolos.<br /> * ✅ Permite análisis profundo y detallado.<br /> * ✅ Amplia documentación y comunidad.</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Image.png&diff=535 2026-02-26T13:35:39Z

<p>Admin: </p> <hr /> <div>wireshark</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Wireshark&diff=534 2026-02-26T13:27:23Z

<p>Admin: Página creada con «Wireshark es una herramienta gratuita y de código abierto utilizada para el análisis y monitoreo del tráfico de red en tiempo real. Permite capturar y examinar paquetes de datos que circulan por una red, facilitando la identificación de problemas, análisis forense y estudios de seguridad. Es uno de los analizadores de protocolos más utilizados a nivel mundial. == ¿Qué es Wireshark? == Wireshark es un analizador de protocolos de red (packet sniffer) que permi…»</p> <hr /> <div>Wireshark es una herramienta gratuita y de código abierto utilizada para el análisis y monitoreo del tráfico de red en tiempo real. Permite capturar y examinar paquetes de datos que circulan por una red, facilitando la identificación de problemas, análisis forense y estudios de seguridad. Es uno de los analizadores de protocolos más utilizados a nivel mundial.<br /> <br /> <br /> == ¿Qué es Wireshark? ==<br /> Wireshark es un analizador de protocolos de red (packet sniffer) que permite capturar paquetes que viajan a través de una interfaz de red y examinarlos en detalle. Proporciona información profunda sobre cada paquete, incluyendo origen, destino, protocolo, contenido y tiempos de transmisión.<br /> <br /> <br /> == ¿Para qué sirve? ==<br /> <br /> === Análisis de tráfico de red ===<br /> <br /> * Permite ver en tiempo real qué datos circulan por la red.<br /> * Identificar congestión, latencia o pérdida de paquetes.<br /> <br /> === Diagnóstico de problemas ===<br /> <br /> * Detectar fallas de conexión.<br /> * Analizar errores en protocolos como HTTP, DNS, TCP, UDP.<br /> <br /> === Auditorías de seguridad ===<br /> <br /> * Detectar tráfico sospechoso.<br /> * Analizar intentos de ataques.<br /> * Examinar comunicaciones no cifradas.<br /> <br /> === Análisis forense ===<br /> <br /> * Revisar capturas guardadas (.pcap).<br /> * Investigar incidentes de seguridad.<br /> <br /> <br /> == ¿Cómo funciona? ==<br /> <br /> === Captura de paquetes ===<br /> Wireshark se conecta a una interfaz de red (Ethernet, WiFi, etc.) y captura los paquetes que circulan por ella.<br /> <br /> === Análisis detallado ===<br /> Cada paquete capturado muestra:<br /> <br /> * Dirección IP origen y destino<br /> * Puertos utilizados<br /> * Protocolo (TCP, UDP, HTTP, DNS, etc.)<br /> * Contenido del paquete (si no está cifrado)<br /> <br /> === Filtros de captura y visualización ===<br /> Permite aplicar filtros como:<br /> <br /> * &lt;code&gt;http&lt;/code&gt;<br /> * &lt;code&gt;dns&lt;/code&gt;<br /> * &lt;code&gt;ip.addr == 192.168.1.1&lt;/code&gt;<br /> * &lt;code&gt;tcp.port == 80&lt;/code&gt;<br /> <br /> Esto facilita encontrar información específica dentro de grandes volúmenes de tráfico.<br /> <br /> === Reconstrucción de sesiones ===<br /> Wireshark puede reconstruir conversaciones completas TCP para analizar intercambios cliente-servidor.<br /> <br /> <br /> == ¿Cómo se instala? ==<br /> Wireshark está disponible para Windows, macOS y Linux.<br /> <br /> === 1. Instalación en Windows ===<br /> <br /> * Descargar desde la página oficial: &lt;nowiki&gt;https://www.wireshark.org/download.html&lt;/nowiki&gt;<br /> * Ejecutar el instalador (.exe).<br /> * Durante la instalación, aceptar la instalación de '''Npcap''' (necesario para capturar tráfico).<br /> * Finalizar instalación y abrir el programa.<br /> <br /> <br /> === 2. Instalación en Linux (Debian/Ubuntu/Kali) ===<br /> Desde terminal:Desde</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Instalacion_linux_1.png&diff=533 2026-02-26T13:24:01Z

<p>Admin: </p> <hr /> <div>sudo apt para wireshark</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Ciberseguridad&diff=532 2026-02-26T12:55:47Z

<p>Admin: /* Herramientas */</p> <hr /> <div><br /> [[Archivo:Imagen fixear.png|centro|marco]]<br /> <br /> La '''ciberseguridad''' es el conjunto de prácticas, tecnologías y políticas diseñadas para proteger sistemas informáticos, redes, programas y datos contra accesos no autorizados, ataques, daños o robos. Su propósito es asegurar que la información y los sistemas digitales permanezcan confidenciales, íntegros y disponibles para los usuarios autorizados.<br /> <br /> Los principales enfoques de la ciberseguridad incluyen:<br /> <br /> # '''Seguridad de la red''': Protección de las redes contra intrusiones o accesos no autorizados mediante el uso de firewalls, sistemas de detección de intrusos (IDS), y tecnologías de cifrado.<br /> # '''Seguridad de la información''': Garantiza que los datos estén protegidos contra accesos no autorizados y modificaciones, aplicando políticas y controles de acceso.<br /> # '''Seguridad de aplicaciones''': Consiste en diseñar y proteger aplicaciones de manera que sean resistentes a vulnerabilidades y ataques.<br /> # '''Gestión de identidades y accesos''': Controla quién tiene acceso a los sistemas y datos, aplicando autenticación y autorizaciones adecuadas.<br /> # '''Planificación de recuperación ante desastres y continuidad del negocio''': Preparación para restaurar sistemas y datos en caso de un ciberataque, minimizando el impacto en la operación de la empresa.<br /> <br /> La ciberseguridad es vital en la era digital, ya que ayuda a proteger la infraestructura digital y la privacidad de personas y organizaciones frente a amenazas como el robo de datos, el ransomware, el phishing y otros ciberataques.<br /> <br /> === Teórico ===<br /> [[Políticas de Backup]]<br /> <br /> [[RTO y RPO|RTO (Recovery Time Objective) y RPO (Recovery Point Objective)]]<br /> <br /> [[Planes de Respuesta ante Incidentes (DRP)]]<br /> <br /> === Herramientas ===<br /> [[Wazuh]]<br /> <br /> [[Openvas]]<br /> <br /> [[Nmap]]<br /> <br /> [[Burp]]<br /> <br /> [[Nuclei]]<br /> <br /> [[SQL Map]]<br /> <br /> [[Acunetix]]<br /> <br /> [[Wappalyzer]]<br /> <br /> [[Zap Proxy]]<br /> <br /> [[Nikto]]<br /> <br /> [[JMeter]]<br /> <br /> [[Wireshark]]<br /> <br /> [[OSINT]]<br /> <br /> === Estrategias de Seguridad y Análisis ===<br /> [[Pentest]]<br /> <br /> [[Pentest a entornos Cloud]]<br /> <br /> [[Procedimiento de Monitoreo]]<br /> <br /> [[Procedimiento ante Hackeo de plataformas]]<br /> <br /> [[Integración de Wazuh con Telegram mediante un bot]]</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Ciberseguridad&diff=531 2026-02-26T12:52:23Z

<p>Admin: /* Herramientas */</p> <hr /> <div><br /> [[Archivo:Imagen fixear.png|centro|marco]]<br /> <br /> La '''ciberseguridad''' es el conjunto de prácticas, tecnologías y políticas diseñadas para proteger sistemas informáticos, redes, programas y datos contra accesos no autorizados, ataques, daños o robos. Su propósito es asegurar que la información y los sistemas digitales permanezcan confidenciales, íntegros y disponibles para los usuarios autorizados.<br /> <br /> Los principales enfoques de la ciberseguridad incluyen:<br /> <br /> # '''Seguridad de la red''': Protección de las redes contra intrusiones o accesos no autorizados mediante el uso de firewalls, sistemas de detección de intrusos (IDS), y tecnologías de cifrado.<br /> # '''Seguridad de la información''': Garantiza que los datos estén protegidos contra accesos no autorizados y modificaciones, aplicando políticas y controles de acceso.<br /> # '''Seguridad de aplicaciones''': Consiste en diseñar y proteger aplicaciones de manera que sean resistentes a vulnerabilidades y ataques.<br /> # '''Gestión de identidades y accesos''': Controla quién tiene acceso a los sistemas y datos, aplicando autenticación y autorizaciones adecuadas.<br /> # '''Planificación de recuperación ante desastres y continuidad del negocio''': Preparación para restaurar sistemas y datos en caso de un ciberataque, minimizando el impacto en la operación de la empresa.<br /> <br /> La ciberseguridad es vital en la era digital, ya que ayuda a proteger la infraestructura digital y la privacidad de personas y organizaciones frente a amenazas como el robo de datos, el ransomware, el phishing y otros ciberataques.<br /> <br /> === Teórico ===<br /> [[Políticas de Backup]]<br /> <br /> [[RTO y RPO|RTO (Recovery Time Objective) y RPO (Recovery Point Objective)]]<br /> <br /> [[Planes de Respuesta ante Incidentes (DRP)]]<br /> <br /> === Herramientas ===<br /> [[Wazuh]]<br /> <br /> [[Openvas]]<br /> <br /> [[Nmap]]<br /> <br /> [[Burp]]<br /> <br /> [[Nuclei]]<br /> <br /> [[SQL Map]]<br /> <br /> [[Acunetix]]<br /> <br /> [[Wappalyzer]]<br /> <br /> [[Zap Proxy]]<br /> <br /> [[Nikto]]<br /> <br /> [[JMeter]]<br /> <br /> Wireshark<br /> <br /> [[OSINT]]<br /> <br /> === Estrategias de Seguridad y Análisis ===<br /> [[Pentest]]<br /> <br /> [[Pentest a entornos Cloud]]<br /> <br /> [[Procedimiento de Monitoreo]]<br /> <br /> [[Procedimiento ante Hackeo de plataformas]]<br /> <br /> [[Integración de Wazuh con Telegram mediante un bot]]</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=OSINT&diff=530 2026-02-03T03:01:09Z

<p>Admin: /* ¿Qué es Phobos OSINT? */</p> <hr /> <div>=== &lt;big&gt;¿Qué es Phobos OSINT?&lt;/big&gt; ===<br /> <br /> Phobos OSINT es una plataforma de orquestación de herramientas OSINT diseñada para ejecutar, coordinar y normalizar resultados provenientes de múltiples herramientas externas (CLIs y APIs), exponiendo esos resultados a través de una API backend y un dashboard web.<br /> <br /> Esta definición se desprende de varios elementos explícitos en la documentación:<br /> <br /> Existe un orquestador central que ejecuta herramientas OSINT mediante adapters dedicados.<br /> Las herramientas OSINT no viven en el frontend, sino que se ejecutan desde el backend.<br /> Los resultados son normalizados por herramienta antes de ser expuestos.<br /> El sistema puede ser operado tanto por CLI como por dashboard web<br /> <br /> En otras palabras:<br /> <br /> Phobos OSINT no es una herramienta OSINT puntual, sino un sistema que coordina muchas herramientas OSINT de forma controlada y consistente.<br /> <br /> === &lt;big&gt;¿Para qué sirve la herramienta?&lt;/big&gt; ===<br /> Phobos OSINT sirve para realizar investigaciones OSINT de forma estructurada, automatizable y controlada, evitando la ejecución manual y desordenada de herramientas aisladas.<br /> <br /> La herramienta está pensada para:<br /> <br /> ==== 1. Ejecutar búsquedas OSINT sobre distintos tipos de objetivos (targets) ====<br /> El concepto de Target está definido explícitamente como un valor de entrada que puede representar:<br /> <br /> Dominio<br /> Email<br /> Usuario<br /> Teléfono<br /> Keyword<br /> Archivo<br /> <br /> Esto indica que la herramienta no se limita a un solo tipo de investigación, sino que soporta distintos tipos de inputs OSINT, cada uno asociado a diferentes herramientas<br /> <br /> ==== 2. Agrupar herramientas según el tipo de investigación (Profiles) ====<br /> La documentación define el concepto de Profile como: “set de herramientas habilitadas por tipo de target”<br /> <br /> Esto significa que:<br /> <br /> No todas las herramientas se ejecutan siempre.<br /> <br /> Las herramientas se seleccionan en función del tipo de objetivo.<br /> <br /> La configuración de qué herramientas se usan está externalizada en archivos de configuración (profiles.yaml)<br /> <br /> Esto apunta a: Repetibilidad, menor error humano y estandarización de investigaciones<br /> <br /> ==== 3. Normalizar resultados OSINT heterogéneos ====<br /> Cada herramienta OSINT:<br /> <br /> * Tiene formatos distintos<br /> * Devuelve errores distintos<br /> * Puede fallar de formas distintas<br /> <br /> Para resolver esto, Phobos define el concepto de ToolResult, que representa: “resultado normalizado por herramienta (éxito/error + data)”<br /> <br /> Esto indica que:<br /> <br /> Los resultados se presentan de forma homogénea<br /> <br /> Los errores se reportan por herramienta, sin romper la ejecución general<br /> <br /> ==== 4. Ejecutar búsquedas de forma sincrónica o asincrónica ====<br /> La herramienta soporta dos modos de ejecución:<br /> <br /> '''Modo sincrónico:''' ejecución directa sin Redis<br /> <br /> '''Modo asincrónico:''' con Jobs, polling y resultados parciales usando Redis<br /> <br /> Redis es opcional, y se utiliza para:<br /> <br /> * TTL<br /> * Polling<br /> * Resultados parciales<br /> * Desacople de ejecución<br /> <br /> Esto implica que Phobos está pensado para:<br /> <br /> Escenarios simples (sin infraestructura adicional)<br /> <br /> Escenarios más pesados o largos (con jobs)<br /> <br /> === ¿Cómo está pensada la arquitectura? Arquitectura general ===<br /> La vista de alto nivel definida muestra el siguiente flujo:<br /> <br /> CLI / Dashboard<br /> <br /> ↓<br /> <br /> API ASGI<br /> <br /> ↓<br /> <br /> Orquestador<br /> <br /> ↓<br /> <br /> Adapters de Tools<br /> <br /> ↓<br /> <br /> CLIs / APIs externas<br /> <br /> Y, de forma opcional:<br /> <br /> ↓<br /> <br /> Jobs / Resultados parciales (Redis)<br /> <br /> <br /> ==== Backend ====<br /> El backend está implementado en Python, elegido explícitamente porque:<br /> <br /> Es el ecosistema natural para OSINT<br /> <br /> Facilita integración de:<br /> <br /> * CLIs<br /> * Parsers<br /> * Wrappers<br /> * Permite adaptaciones homogéneas con bajo overhead<br /> <br /> ==== Frontend ====<br /> <br /> * El frontend se describe como:<br /> * Un dashboard para iterar rápido<br /> * Con UI consistente y filtros<br /> * Construido con Node + Tailwind<br /> * Con backend desacoplado vía VITE_API_URL<br /> <br /> No se le atribuye lógica OSINT, lo cual refuerza que:<br /> <br /> No ejecuta herramientas<br /> <br /> No contiene lógica sensible<br /> <br /> Criterios de selección de herramientas OSINT<br /> <br /> Se define explícitamente qué tipo de herramientas son aceptables.<br /> <br /> <br /> '''Las herramientas OSINT deben cumplir:'''<br /> <br /> * Valor inmediato<br /> * Aportar señales útiles o pivotes reales.<br /> * Automatización posible<br /> * Deben exponer CLI o API estable, con output parseable.<br /> * Riesgo controlable<br /> <br /> Consideraciones de:<br /> <br /> * Rate limits<br /> * Bloqueos<br /> * Aspectos legales y éticos<br /> * Fallback controlado<br /> <br /> <br /> '''Si una herramienta falla:'''<br /> <br /> El sistema no se cae<br /> <br /> El error se reporta por herramienta<br /> <br /> ==== &lt;big&gt;Componentes principales del sistema Los componentes identificables son:&lt;/big&gt; ====<br /> <br /> * CLI: interfaz de ejecución directa.<br /> * Dashboard: interfaz gráfica de operación.<br /> * API ASGI: capa de exposición y control.<br /> * Orquestador: coordina ejecuciones.<br /> * Adapters: encapsulan cada herramienta OSINT.<br /> <br /> <br /> <br /> '''Configuración declarativa:'''<br /> <br /> * profiles.yaml<br /> * dorks.yaml<br /> * Sistema de Jobs (opcional, con Redis)</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=OSINT&diff=529 2026-02-03T02:49:04Z

<p>Admin: contenido OSINT</p> <hr /> <div>=== &lt;big&gt;¿Qué es Phobos OSINT?&lt;/big&gt; ===<br /> <br /> Phobos OSINT es una plataforma de orquestación de herramientas OSINT diseñada para ejecutar, coordinar y normalizar resultados provenientes de múltiples herramientas externas (CLIs y APIs), exponiendo esos resultados a través de una API backend y un dashboard web.<br /> <br /> Esta definición se desprende de varios elementos explícitos en la documentación:<br /> <br /> Existe un orquestador central que ejecuta herramientas OSINT mediante adapters dedicados.<br /> Las herramientas OSINT no viven en el frontend, sino que se ejecutan desde el backend.<br /> Los resultados son normalizados por herramienta antes de ser expuestos.<br /> El sistema puede ser operado tanto por CLI como por dashboard web<br /> <br /> En otras palabras:<br /> <br /> Phobos OSINT no es una herramienta OSINT puntual, sino un sistema que coordina muchas herramientas OSINT de forma controlada y consistente.<br /> <br /> ¿Para qué sirve la herramienta?<br /> <br /> Phobos OSINT sirve para realizar investigaciones OSINT de forma estructurada, automatizable y controlada, evitando la ejecución manual y desordenada de herramientas aisladas.<br /> <br /> La herramienta está pensada para:<br /> <br /> 1. Ejecutar búsquedas OSINT sobre distintos tipos de objetivos (targets)<br /> <br /> El concepto de Target está definido explícitamente como un valor de entrada que puede representar:<br /> <br /> Dominio<br /> Email<br /> Usuario<br /> Teléfono<br /> Keyword<br /> Archivo<br /> <br /> Esto indica que la herramienta no se limita a un solo tipo de investigación, sino que soporta distintos tipos de inputs OSINT, cada uno asociado a diferentes herramientas<br /> <br /> 2. Agrupar herramientas según el tipo de investigación (Profiles)<br /> <br /> La documentación define el concepto de Profile como: “set de herramientas habilitadas por tipo de target”<br /> <br /> Esto significa que:<br /> <br /> No todas las herramientas se ejecutan siempre.<br /> <br /> Las herramientas se seleccionan en función del tipo de objetivo.<br /> <br /> La configuración de qué herramientas se usan está externalizada en archivos de configuración (profiles.yaml)<br /> <br /> Esto apunta a: Repetibilidad, menor error humano y estandarización de investigaciones<br /> <br /> 3. Normalizar resultados OSINT heterogéneos<br /> <br /> Cada herramienta OSINT:<br /> <br /> Tiene formatos distintos<br /> <br /> Devuelve errores distintos<br /> <br /> Puede fallar de formas distintas<br /> <br /> Para resolver esto, Phobos define el concepto de ToolResult, que representa: “resultado normalizado por herramienta (éxito/error + data)”<br /> <br /> Esto indica que:<br /> <br /> Los resultados se presentan de forma homogénea<br /> <br /> Los errores se reportan por herramienta, sin romper la ejecución general<br /> <br /> 4. Ejecutar búsquedas de forma sincrónica o asincrónica<br /> <br /> La herramienta soporta dos modos de ejecución:<br /> <br /> Modo sincrónico: ejecución directa sin Redis<br /> <br /> Modo asincrónico: con Jobs, polling y resultados parciales usando Redis<br /> <br /> Redis es opcional, y se utiliza para:<br /> <br /> TTL<br /> <br /> Polling<br /> <br /> Resultados parciales<br /> <br /> Desacople de ejecución<br /> <br /> Esto implica que Phobos está pensado para:<br /> <br /> Escenarios simples (sin infraestructura adicional)<br /> <br /> Escenarios más pesados o largos (con jobs)<br /> <br /> ¿Cómo está pensada la arquitectura?<br /> Arquitectura general<br /> <br /> La vista de alto nivel definida en la documentación muestra el siguiente flujo:<br /> <br /> CLI / Dashboard<br /> <br /> ↓<br /> <br /> API ASGI<br /> <br /> ↓<br /> <br /> Orquestador<br /> <br /> ↓<br /> <br /> Adapters de Tools<br /> <br /> ↓<br /> <br /> CLIs / APIs externas<br /> <br /> Y, de forma opcional:<br /> <br /> ↓<br /> <br /> Jobs / Resultados parciales (Redis)<br /> <br /> Backend<br /> <br /> El backend está implementado en Python, elegido explícitamente porque:<br /> <br /> Es el ecosistema natural para OSINT<br /> <br /> Facilita integración de:<br /> <br /> CLIs<br /> <br /> Parsers<br /> <br /> Wrappers<br /> <br /> Permite adaptaciones homogéneas con bajo overhead<br /> <br /> Frontend<br /> <br /> El frontend se describe como:<br /> <br /> Un dashboard para iterar rápido<br /> <br /> Con UI consistente y filtros<br /> <br /> Construido con Node + Tailwind<br /> <br /> Con backend desacoplado vía VITE_API_URL<br /> <br /> No se le atribuye lógica OSINT, lo cual refuerza que:<br /> <br /> No ejecuta herramientas<br /> <br /> No contiene lógica sensible<br /> <br /> Criterios de selección de herramientas OSINT<br /> <br /> Se define explícitamente qué tipo de herramientas son aceptables.<br /> <br /> Las herramientas OSINT deben cumplir:<br /> <br /> Valor inmediato<br /> <br /> Aportar señales útiles o pivotes reales.<br /> <br /> Automatización posible<br /> <br /> Deben exponer CLI o API estable, con output parseable.<br /> <br /> Riesgo controlable<br /> <br /> Consideraciones de:<br /> <br /> Rate limits<br /> <br /> Bloqueos<br /> <br /> Aspectos legales y éticos<br /> <br /> Fallback controlado<br /> <br /> Si una herramienta falla:<br /> <br /> El sistema no se cae<br /> <br /> El error se reporta por herramienta<br /> <br /> Componentes principales del sistema<br /> Los componentes identificables son:<br /> <br /> CLI: interfaz de ejecución directa.<br /> <br /> Dashboard: interfaz gráfica de operación.<br /> <br /> API ASGI: capa de exposición y control.<br /> <br /> Orquestador: coordina ejecuciones.<br /> <br /> Adapters: encapsulan cada herramienta OSINT.<br /> <br /> Configuración declarativa:<br /> <br /> profiles.yaml<br /> <br /> dorks.yaml<br /> <br /> Sistema de Jobs (opcional, con Redis)</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Ciberseguridad&diff=528 2026-02-02T15:41:14Z

<p>Admin: /* Herramientas */</p> <hr /> <div><br /> [[Archivo:Imagen fixear.png|centro|marco]]<br /> <br /> La '''ciberseguridad''' es el conjunto de prácticas, tecnologías y políticas diseñadas para proteger sistemas informáticos, redes, programas y datos contra accesos no autorizados, ataques, daños o robos. Su propósito es asegurar que la información y los sistemas digitales permanezcan confidenciales, íntegros y disponibles para los usuarios autorizados.<br /> <br /> Los principales enfoques de la ciberseguridad incluyen:<br /> <br /> # '''Seguridad de la red''': Protección de las redes contra intrusiones o accesos no autorizados mediante el uso de firewalls, sistemas de detección de intrusos (IDS), y tecnologías de cifrado.<br /> # '''Seguridad de la información''': Garantiza que los datos estén protegidos contra accesos no autorizados y modificaciones, aplicando políticas y controles de acceso.<br /> # '''Seguridad de aplicaciones''': Consiste en diseñar y proteger aplicaciones de manera que sean resistentes a vulnerabilidades y ataques.<br /> # '''Gestión de identidades y accesos''': Controla quién tiene acceso a los sistemas y datos, aplicando autenticación y autorizaciones adecuadas.<br /> # '''Planificación de recuperación ante desastres y continuidad del negocio''': Preparación para restaurar sistemas y datos en caso de un ciberataque, minimizando el impacto en la operación de la empresa.<br /> <br /> La ciberseguridad es vital en la era digital, ya que ayuda a proteger la infraestructura digital y la privacidad de personas y organizaciones frente a amenazas como el robo de datos, el ransomware, el phishing y otros ciberataques.<br /> <br /> === Teórico ===<br /> [[Políticas de Backup]]<br /> <br /> [[RTO y RPO|RTO (Recovery Time Objective) y RPO (Recovery Point Objective)]]<br /> <br /> [[Planes de Respuesta ante Incidentes (DRP)]]<br /> <br /> === Herramientas ===<br /> [[Wazuh]]<br /> <br /> [[Openvas]]<br /> <br /> [[Nmap]]<br /> <br /> [[Burp]]<br /> <br /> [[Nuclei]]<br /> <br /> [[SQL Map]]<br /> <br /> [[Acunetix]]<br /> <br /> [[Wappalyzer]]<br /> <br /> [[Zap Proxy]]<br /> <br /> [[Nikto]]<br /> <br /> [[JMeter]]<br /> <br /> [[OSINT]]<br /> <br /> === Estrategias de Seguridad y Análisis ===<br /> [[Pentest]]<br /> <br /> [[Pentest a entornos Cloud]]<br /> <br /> [[Procedimiento de Monitoreo]]<br /> <br /> [[Procedimiento ante Hackeo de plataformas]]<br /> <br /> [[Integración de Wazuh con Telegram mediante un bot]]</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Ciberseguridad&diff=527 2026-02-02T15:40:42Z

<p>Admin: se agrego Herramienta OSINT</p> <hr /> <div><br /> [[Archivo:Imagen fixear.png|centro|marco]]<br /> <br /> La '''ciberseguridad''' es el conjunto de prácticas, tecnologías y políticas diseñadas para proteger sistemas informáticos, redes, programas y datos contra accesos no autorizados, ataques, daños o robos. Su propósito es asegurar que la información y los sistemas digitales permanezcan confidenciales, íntegros y disponibles para los usuarios autorizados.<br /> <br /> Los principales enfoques de la ciberseguridad incluyen:<br /> <br /> # '''Seguridad de la red''': Protección de las redes contra intrusiones o accesos no autorizados mediante el uso de firewalls, sistemas de detección de intrusos (IDS), y tecnologías de cifrado.<br /> # '''Seguridad de la información''': Garantiza que los datos estén protegidos contra accesos no autorizados y modificaciones, aplicando políticas y controles de acceso.<br /> # '''Seguridad de aplicaciones''': Consiste en diseñar y proteger aplicaciones de manera que sean resistentes a vulnerabilidades y ataques.<br /> # '''Gestión de identidades y accesos''': Controla quién tiene acceso a los sistemas y datos, aplicando autenticación y autorizaciones adecuadas.<br /> # '''Planificación de recuperación ante desastres y continuidad del negocio''': Preparación para restaurar sistemas y datos en caso de un ciberataque, minimizando el impacto en la operación de la empresa.<br /> <br /> La ciberseguridad es vital en la era digital, ya que ayuda a proteger la infraestructura digital y la privacidad de personas y organizaciones frente a amenazas como el robo de datos, el ransomware, el phishing y otros ciberataques.<br /> <br /> === Teórico ===<br /> [[Políticas de Backup]]<br /> <br /> [[RTO y RPO|RTO (Recovery Time Objective) y RPO (Recovery Point Objective)]]<br /> <br /> [[Planes de Respuesta ante Incidentes (DRP)]]<br /> <br /> === Herramientas ===<br /> [[Wazuh]]<br /> <br /> [[Openvas]]<br /> <br /> [[Nmap]]<br /> <br /> [[Burp]]<br /> <br /> [[Nuclei]]<br /> <br /> [[SQL Map]]<br /> <br /> [[Acunetix]]<br /> <br /> [[Wappalyzer]]<br /> <br /> [[Zap Proxy]]<br /> <br /> [[Nikto]]<br /> <br /> [[JMeter]]<br /> <br /> OSINT<br /> <br /> === Estrategias de Seguridad y Análisis ===<br /> [[Pentest]]<br /> <br /> [[Pentest a entornos Cloud]]<br /> <br /> [[Procedimiento de Monitoreo]]<br /> <br /> [[Procedimiento ante Hackeo de plataformas]]<br /> <br /> [[Integración de Wazuh con Telegram mediante un bot]]</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Infraestructura&diff=526 2026-01-26T17:59:21Z

<p>Admin: </p> <hr /> <div>[[Archivo:Imagen fixear.png|centro|marco]]<br /> <br /> La '''infraestructura de una empresa de ciberseguridad''' se refiere al conjunto de sistemas, tecnologías, procesos y recursos físicos y digitales que utiliza para proteger los datos y redes de sus clientes contra amenazas cibernéticas. Esta infraestructura generalmente incluye:<br /> <br /> # '''Hardware y Servidores''': Dispositivos físicos como servidores, firewalls, y dispositivos de red que almacenan y procesan información de forma segura.<br /> # '''Redes Seguras''': Conexiones y configuraciones que permiten el flujo de datos entre sistemas internos y externos de manera protegida. Incluye VPNs, IDS/IPS (sistemas de detección y prevención de intrusiones) y redes segmentadas para controlar el acceso a la información.<br /> # '''Software Especializado''': Programas de protección y monitoreo, como antivirus, sistemas de detección de intrusiones, SIEM (gestión de información y eventos de seguridad), y herramientas de análisis de vulnerabilidades.<br /> # '''Centros de Monitoreo y Respuesta (SOC)''': Espacios donde expertos en ciberseguridad monitorean en tiempo real las redes y sistemas para detectar y responder a incidentes.<br /> # '''Protocolos y Políticas''': Normas de actuación y procesos de gestión de riesgos, respuestas a incidentes y recuperación ante desastres.<br /> # '''Capacitación y Personal Especializado''': Personal formado en ciberseguridad, que incluye desde analistas de seguridad hasta expertos en gestión de riesgos y cumplimiento.<br /> <br /> Esta infraestructura permite que la empresa detecte, responda y proteja de manera proactiva contra posibles amenazas, asegurando la integridad y confidencialidad de los datos.<br /> <br /> <br /> <br /> '''DNS/PROXY FIXEAR'''<br /> <br /> '''VPS FIXEAR (Hostinger)'''<br /> <br /> '''openproject.fixear.com.ar'''----&gt; openproject (VPS)<br /> <br /> '''grafana.fixear.com.ar'''----&gt; grafana (VPS)<br /> <br /> '''zabbix.fixear.com.ar'''----&gt; zabbix (VPS)<br /> <br /> '''siem.fixear.com.ar'''----&gt; wazuh vm. (VPS)<br /> <br /> '''Reverse Proxy''' ----&gt; (VPS)<br /> <br /> '''Metricas POA''' ----&gt; (VPS)<br /> <br /> '''Servidor OpenVPN''' ----&gt; (VPS)<br /> <br /> <br /> <br /> '''Proxmox FIXEAR (On-Prem)'''<br /> <br /> '''odoo.fixear.com.ar''' ----&gt; odoo LXC '''('''192.168.100.102 '''/''' 192.168.255.102''')'''<br /> <br /> '''billionmail.fixear.net.ar''' ----&gt; BillionMail '''('''192.168.100.103 '''/''' 192.168.255.103''')'''<br /> <br /> '''wiki.fixear.com.ar''' ----&gt; media wiki FIXEAR '''('''192.168.100.105 '''/''' 192.168.255.105''')'''<br /> <br /> '''Bacula - LXC''' ----&gt; backups con Bacula '''('''192.168.100.101 '''/''' 192.168.255.101''')'''<br /> <br /> '''Zabbix-PX - LXC''' ----&gt; '''()'''<br /> '''SVR-DEV - LXC''' ----&gt; '''('''192.168.100.106 '''/''' 192.168.255.106''')'''<br /> <br /> '''Gophish - LXC''' ----&gt; '''('''192.168.100.107''')'''<br /> <br /> '''SVR-TEST - LXC''' ----&gt; '''('''192.168.100.108 '''/''' 192.168.255.108''')''' <br /> <br /> '''Stress-Testing - LXC''' ----&gt; '''('''192.168.100.109 '''/''' 192.168.255.109''')'''<br /> <br /> '''SVR-PROD - LXC''' ----&gt; '''('''192.168.100.110 '''/''' 192.168.255.110''')'''<br /> <br /> '''OSINT - QEMU''' ----&gt; '''('''192.168.100.111 '''/''' 192.168.255.111''')'''<br /> <br /> <br /> <br /> '''APLICACIONES A UTILIZAR'''<br /> <br /> <br /> <br /> [[Bare Metal OVH y Proxmox]]<br /> <br /> [[OpenVPN]]<br /> <br /> [[AWS]]<br /> <br /> [[Grafana]]<br /> <br /> [[Loki]]<br /> <br /> [[Promtail]]<br /> <br /> [[Docker]]<br /> <br /> [[Proxmox]]<br /> <br /> [[Zabbix]]<br /> <br /> [[Pfsense]]<br /> <br /> [[Pfsense|Configuracion basica Pfsense]]<br /> <br /> [[Dns Dumpster]]<br /> <br /> [[Cloudflare]]<br /> <br /> [[Tutorial Patcheos]]<br /> <br /> [[Bacula]]<br /> <br /> <br /> '''DOCUMENTACIÓN DE LA INFRAESTRUCTURA'''<br /> <br /> <br /> [[Implementación de la Regla 3-2-1 de Backups en la Infraestructura]]</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Infraestructura&diff=525 2026-01-26T17:57:52Z

<p>Admin: Se agregaron activos del VPS y del Proxmox</p> <hr /> <div>[[Archivo:Imagen fixear.png|centro|marco]]<br /> <br /> La '''infraestructura de una empresa de ciberseguridad''' se refiere al conjunto de sistemas, tecnologías, procesos y recursos físicos y digitales que utiliza para proteger los datos y redes de sus clientes contra amenazas cibernéticas. Esta infraestructura generalmente incluye:<br /> <br /> # '''Hardware y Servidores''': Dispositivos físicos como servidores, firewalls, y dispositivos de red que almacenan y procesan información de forma segura.<br /> # '''Redes Seguras''': Conexiones y configuraciones que permiten el flujo de datos entre sistemas internos y externos de manera protegida. Incluye VPNs, IDS/IPS (sistemas de detección y prevención de intrusiones) y redes segmentadas para controlar el acceso a la información.<br /> # '''Software Especializado''': Programas de protección y monitoreo, como antivirus, sistemas de detección de intrusiones, SIEM (gestión de información y eventos de seguridad), y herramientas de análisis de vulnerabilidades.<br /> # '''Centros de Monitoreo y Respuesta (SOC)''': Espacios donde expertos en ciberseguridad monitorean en tiempo real las redes y sistemas para detectar y responder a incidentes.<br /> # '''Protocolos y Políticas''': Normas de actuación y procesos de gestión de riesgos, respuestas a incidentes y recuperación ante desastres.<br /> # '''Capacitación y Personal Especializado''': Personal formado en ciberseguridad, que incluye desde analistas de seguridad hasta expertos en gestión de riesgos y cumplimiento.<br /> <br /> Esta infraestructura permite que la empresa detecte, responda y proteja de manera proactiva contra posibles amenazas, asegurando la integridad y confidencialidad de los datos.<br /> <br /> <br /> <br /> '''DNS/PROXY FIXEAR'''<br /> <br /> '''VPS FIXEAR (Hostinger)'''<br /> <br /> '''openproject.fixear.com.ar'''----&gt; openproject (VPS)<br /> <br /> '''grafana.fixear.com.ar'''----&gt; grafana (VPS)<br /> <br /> '''zabbix.fixear.com.ar'''----&gt; zabbix (VPS)<br /> <br /> '''siem.fixear.com.ar'''----&gt; wazuh vm. (VPS)<br /> <br /> '''Reverse Proxy''' ----&gt; (VPS)<br /> <br /> '''Metricas POA''' ----&gt; (VPS)<br /> <br /> '''Servidor OpenVPN''' ----&gt; (VPS)<br /> <br /> <br /> <br /> '''Proxmox FIXEAR (On-Prem)'''<br /> <br /> '''odoo.fixear.com.ar''' ----&gt; odoo LXC '''('''192.168.100.102 '''/''' 192.168.255.102''')'''<br /> <br /> '''billionmail.fixear.net.ar''' ----&gt; BillionMail '''('''192.168.100.103 '''/''' 192.168.255.103''')'''<br /> <br /> '''wiki.fixear.com.ar''' ----&gt; media wiki FIXEAR '''('''192.168.100.105 '''/''' 192.168.255.105''')'''<br /> <br /> '''Bacula - LXC''' ----&gt; backups con Bacula '''('''192.168.100.101 '''/''' 192.168.255.101''')'''<br /> <br /> '''Zabbix-PX - LXC''' ----&gt; '''()'''<br /> '''SVR-DEV - LXC''' ----&gt; '''('''192.168.100.106 '''/''' 192.168.255.106''')'''<br /> <br /> '''Gophish - LXC''' ----&gt; '''('''192.168.100.107''')'''<br /> <br /> '''SVR-TEST - LXC''' ----&gt; '''('''192.168.100.108 '''/''' 192.168.255.108''')''' <br /> <br /> '''Stress-Testing - LXC''' ----&gt; '''('''192.168.100.109 '''/''' 192.168.255.109''')'''<br /> <br /> '''SVR-PROD - LXC''' ----&gt; '''('''192.168.100.110 '''/''' 192.168.255.110''')'''<br /> <br /> '''OSINT - QEMU''' ----&gt; '''('''192.168.100.111 '''/''' 192.168.255.111''')'''<br /> <br /> '''APLICACIONES A UTILIZAR'''<br /> <br /> <br /> <br /> [[Bare Metal OVH y Proxmox]]<br /> <br /> [[OpenVPN]]<br /> <br /> [[AWS]]<br /> <br /> [[Grafana]]<br /> <br /> [[Loki]]<br /> <br /> [[Promtail]]<br /> <br /> [[Docker]]<br /> <br /> [[Proxmox]]<br /> <br /> [[Zabbix]]<br /> <br /> [[Pfsense]]<br /> <br /> [[Pfsense|Configuracion basica Pfsense]]<br /> <br /> [[Dns Dumpster]]<br /> <br /> [[Cloudflare]]<br /> <br /> [[Tutorial Patcheos]]<br /> <br /> [[Bacula]]<br /> <br /> <br /> '''DOCUMENTACIÓN DE LA INFRAESTRUCTURA'''<br /> <br /> <br /> [[Implementación de la Regla 3-2-1 de Backups en la Infraestructura]]</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Ciberseguridad&diff=524 2026-01-26T16:16:22Z

<p>Admin: Se borró seccion repetida y desactualizada</p> <hr /> <div><br /> [[Archivo:Imagen fixear.png|centro|marco]]<br /> <br /> La '''ciberseguridad''' es el conjunto de prácticas, tecnologías y políticas diseñadas para proteger sistemas informáticos, redes, programas y datos contra accesos no autorizados, ataques, daños o robos. Su propósito es asegurar que la información y los sistemas digitales permanezcan confidenciales, íntegros y disponibles para los usuarios autorizados.<br /> <br /> Los principales enfoques de la ciberseguridad incluyen:<br /> <br /> # '''Seguridad de la red''': Protección de las redes contra intrusiones o accesos no autorizados mediante el uso de firewalls, sistemas de detección de intrusos (IDS), y tecnologías de cifrado.<br /> # '''Seguridad de la información''': Garantiza que los datos estén protegidos contra accesos no autorizados y modificaciones, aplicando políticas y controles de acceso.<br /> # '''Seguridad de aplicaciones''': Consiste en diseñar y proteger aplicaciones de manera que sean resistentes a vulnerabilidades y ataques.<br /> # '''Gestión de identidades y accesos''': Controla quién tiene acceso a los sistemas y datos, aplicando autenticación y autorizaciones adecuadas.<br /> # '''Planificación de recuperación ante desastres y continuidad del negocio''': Preparación para restaurar sistemas y datos en caso de un ciberataque, minimizando el impacto en la operación de la empresa.<br /> <br /> La ciberseguridad es vital en la era digital, ya que ayuda a proteger la infraestructura digital y la privacidad de personas y organizaciones frente a amenazas como el robo de datos, el ransomware, el phishing y otros ciberataques.<br /> <br /> === Teórico ===<br /> [[Políticas de Backup]]<br /> <br /> [[RTO y RPO|RTO (Recovery Time Objective) y RPO (Recovery Point Objective)]]<br /> <br /> [[Planes de Respuesta ante Incidentes (DRP)]]<br /> <br /> === Herramientas ===<br /> [[Wazuh]]<br /> <br /> [[Openvas]]<br /> <br /> [[Nmap]]<br /> <br /> [[Burp]]<br /> <br /> [[Nuclei]]<br /> <br /> [[SQL Map]]<br /> <br /> [[Acunetix]]<br /> <br /> [[Wappalyzer]]<br /> <br /> [[Zap Proxy]]<br /> <br /> [[Nikto]]<br /> <br /> [[JMeter]]<br /> <br /> === Estrategias de Seguridad y Análisis ===<br /> [[Pentest]]<br /> <br /> [[Pentest a entornos Cloud]]<br /> <br /> [[Procedimiento de Monitoreo]]<br /> <br /> [[Procedimiento ante Hackeo de plataformas]]<br /> <br /> [[Integración de Wazuh con Telegram mediante un bot]]</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Infraestructura&diff=523 2026-01-26T14:48:43Z

<p>Admin: DNS actualizados 26/01/2026 -&gt; se agregaron los DNS on-prem</p> <hr /> <div>[[Archivo:Imagen fixear.png|centro|marco]]<br /> <br /> La '''infraestructura de una empresa de ciberseguridad''' se refiere al conjunto de sistemas, tecnologías, procesos y recursos físicos y digitales que utiliza para proteger los datos y redes de sus clientes contra amenazas cibernéticas. Esta infraestructura generalmente incluye:<br /> <br /> # '''Hardware y Servidores''': Dispositivos físicos como servidores, firewalls, y dispositivos de red que almacenan y procesan información de forma segura.<br /> # '''Redes Seguras''': Conexiones y configuraciones que permiten el flujo de datos entre sistemas internos y externos de manera protegida. Incluye VPNs, IDS/IPS (sistemas de detección y prevención de intrusiones) y redes segmentadas para controlar el acceso a la información.<br /> # '''Software Especializado''': Programas de protección y monitoreo, como antivirus, sistemas de detección de intrusiones, SIEM (gestión de información y eventos de seguridad), y herramientas de análisis de vulnerabilidades.<br /> # '''Centros de Monitoreo y Respuesta (SOC)''': Espacios donde expertos en ciberseguridad monitorean en tiempo real las redes y sistemas para detectar y responder a incidentes.<br /> # '''Protocolos y Políticas''': Normas de actuación y procesos de gestión de riesgos, respuestas a incidentes y recuperación ante desastres.<br /> # '''Capacitación y Personal Especializado''': Personal formado en ciberseguridad, que incluye desde analistas de seguridad hasta expertos en gestión de riesgos y cumplimiento.<br /> <br /> Esta infraestructura permite que la empresa detecte, responda y proteja de manera proactiva contra posibles amenazas, asegurando la integridad y confidencialidad de los datos.<br /> <br /> <br /> <br /> '''DNS/PROXY FIXEAR'''<br /> <br /> '''openproject.fixear.com.ar'''----&gt; openproject (VPS)<br /> <br /> '''grafana.fixear.com.ar'''----&gt; grafana (VPS)<br /> <br /> '''zabbix.fixear.com.ar'''----&gt; zabbix (VPS)<br /> <br /> '''siem.fixear.com.ar'''----&gt; wazuh vm. (VPS)<br /> <br /> <br /> '''Proxmox FIXEAR (On-Prem)'''<br /> <br /> '''odoo.fixear.com.ar''' ----&gt; odoo LXC '''('''192.168.100.102 '''/''' 192.168.255.102''')'''<br /> <br /> '''billionmail.fixear.net.ar''' ----&gt; BillionMail '''('''192.168.100.103 '''/''' 192.168.255.103''')'''<br /> <br /> '''wiki.fixear.com.ar''' ----&gt; media wiki FIXEAR '''('''192.168.100.105 '''/''' 192.168.255.105''')'''<br /> <br /> <br /> <br /> '''APLICACIONES A UTILIZAR'''<br /> <br /> <br /> [[Bare Metal OVH y Proxmox]]<br /> <br /> [[OpenVPN]]<br /> <br /> [[AWS]]<br /> <br /> [[Grafana]]<br /> <br /> [[Loki]]<br /> <br /> [[Promtail]]<br /> <br /> [[Docker]]<br /> <br /> [[Proxmox]]<br /> <br /> [[Zabbix]]<br /> <br /> [[Pfsense]]<br /> <br /> [[Pfsense|Configuracion basica Pfsense]]<br /> <br /> [[Dns Dumpster]]<br /> <br /> [[Cloudflare]]<br /> <br /> [[Tutorial Patcheos]]<br /> <br /> [[Bacula]]<br /> <br /> <br /> '''DOCUMENTACIÓN DE LA INFRAESTRUCTURA'''<br /> <br /> <br /> [[Implementación de la Regla 3-2-1 de Backups en la Infraestructura]]</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Procedimiento_de_Monitoreo&diff=522 2025-11-20T15:05:08Z

<p>Admin: </p> <hr /> <div>Para realizar el monitoreo '''se necesitan instalar los siguientes programas para conectarse a los dashboard''':<br /> <br /> '''OpenVPN''': sudo apt install openvpn<br /> <br /> '''OpenFortiVPN''': sudo apt install openfortivpn<br /> <br /> === '''Gerencia UNSAM:''' ===<br />    '''1-''' Una vez descargada la carpeta con los certificados y el archivo .ovpn, ejecutar en la terminal:<br /> <br />            sudo openvpn &quot;archivo.ovpn&quot;<br /> <br />    <br /> <br />    '''2-''' Ingresadas las credenciales para establecer la conexión a la VPN, entrar a la URL: &lt;nowiki&gt;https://10.1.71.200&lt;/nowiki&gt;<br /> <br />    <br /> <br />    '''3-''' Iniciar sesión en el Dashboard, y luego de eso entrar a la opción &quot;Threat Hunting&quot; para ver los eventos a monitorear.     <br /> <br /> === '''OSDEPYM:''' ===<br />    <br /> <br />    '''1-''' Via OpenFortiVPN, teniendo el archivo, se ejecuta desde la terminal:<br /> <br />            sudo openfortivpn -c &quot;archivo&quot; --trusted-cert &quot;certificado&quot;<br /> <br />            <br /> <br />            ( --trusted-cert es un parámetro para insertar un certificado específico para poder conectarse, en este caso específico de OSDEPYM)<br /> <br />    <br /> <br />    '''2-''' Una vez puesto el comando, va a pedir un token de autenticación que se encuentra en una app de teléfono autenticada con la VPN.<br /> <br />    <br /> <br />    '''3-''' Cuando se haya ingresado, entrar a la URL: &lt;nowiki&gt;https://192.168.2.201&lt;/nowiki&gt;<br /> <br />    <br /> <br />    '''4-''' Al iniciar sesión en el Dashboard de Wazuh, entrar a la opción de &quot;Security Events&quot; para poder ver los eventos a monitorear. <br /> <br /> === Wazuh Fixear: ===<br />    '''1-''' Entrar a la URL: &lt;nowiki&gt;http://siem.fixear.com.ar&lt;/nowiki&gt;<br /> <br />    <br /> <br />    '''2-''' Iniciar sesión en el Dashboard, y luego entrar a la opción de &quot;Threat Hunting&quot; para ver los eventos a monitorear.</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Tutorial_Patcheos&diff=521 2025-10-16T14:39:36Z

<p>Admin: </p> <hr /> <div>'''FIXEAR - CLARO''' <br /> <br /> Patcheos de fibra óptica<br /> ----PRIMERO ANTES DE CADA TRABAJO DEBEMOS BUSCAR LA LLAVE DE NUESTRO SITIO SELECCIONADO EN  EL ECP CORRESPONDIENTE.<br /> <br /> PARA PODER RETIRAR LAS LLAVES DEBEMOS PRESENTAR DNI FÍSICO Y AVI APROBADO DEL TRABAJO (SIEMPRE TENER LA CREDENCIAL DE CLARO A MANO POR LAS DUDAS)<br /> ----<br /> <br /> == '''Identificacion de Equipos''' ==<br /> '''''Power Meter:''''' Es el dispositivo con el que mediremos la potencia. Siempre fijarse que este en 1490nm<br /> <br /> '''''Etiquetadora:''''' Con este equipo imprimiremos las etiquetas para cada punta del patchord con su origen y destino.(Procurar tener cartuchos)<br /> <br /> '''''OneClick:''''' Sirve para limpiar tanto los puertos como las puntas de los patchords.<br /> <br /> '''''Linterna:''''' Es una luz que viaja a traves de toda la fibra y sirve para identificar los patchord.<br /> ----FEC: Aqui encontraremos las bandejas con las fibras opticas de cada alimentador. Tenemos que identificar el numero de bandeja y FEC segun el alimentador y puerto que tengamos asignado. Una vez idenfiticado, podremos completar los datos en el excel.<br /> [[Archivo:Untitled.jpg|centro|miniaturadeimagen]]<br /> ----'''OLT'''<br /> <br /> Las OLTs son el origen de donde sale el patchcord. Aca es donde se conecta la Punta Azul.<br /> <br /> '''OLT HUAWEI:''' Son OLTs mas modernas, que contienen 16 placas con 16 puertos (se cuenta desde 0 a 15)<br /> <br /> '''OLT NOKIA:''' Son OLTs mas antiguas, que contienen 16 placas con 16 puertos (se cuenta desde 1 a 16)<br /> [[Archivo:1760392494410 compressed.jpg|centro|miniaturadeimagen|345x345px]]<br /> {IMAGEN OLT HUAWEI} {IMAGEN POWER METER}<br /> <br /> Las OLTs son el origen de donde sale el patchcord. Aca es donde se conecta la Punta Azul. La OLT de la foto es HUAWEI, donde a la hora de la medición con el PowerMeter siempre tiene que dar con valores arriba de 6.00 Ya sea con 6,01, 6,30, 6,54 y más también, si nos da estos valores el patcheo fue correcto.<br /> [[Archivo:Olt nokia.png|centro|miniaturadeimagen]]<br /> <br /> <br /> En este caso de la OLT NOKIA, la medicion debe dar arriba de 5.00.<br /> ----Si la medición da por menos de este número significa que en algún lado de todo nuestro tendido por el shelter el patchcord sufrió alguna atenuación (se doblo de más).<br /> [[Archivo:PM fallando.png|centro|miniaturadeimagen]]<br /> <br /> <br /> En el caso que la medición de un número como -12.82 significa que alguna de las conexiones se encuentra sucia, limpiar con el One Click en cada una de las puntas del Patchcord y en el slot de la OLT, Si luego de eso las mediciones siguen dando el mismo valor repetir el proceso con el One Click por segunda vez. si el valor sigue siendo el mismo probablemente el puerto (SPF) de la olt este fallando, o el patchord esta roto (En este caso, el patchord se devuelve y se notifica en el sytex).<br /> ----'''ODF'''<br /> <br /> Las ODFs son el destino del patcheo (Punta Verde). Existen dos tipos de ODF, Racks con 10 alimentadores pequeños en “cajas” y otro en el cual entran 8 alimentadores de forma horizontal.<br /> <br /> '''ODF HORIZONTAL DE 144 POR ALIMENTADOR'''<br /> [[Archivo:ODF horizontal.png|centro|miniaturadeimagen]]<br /> Como podemos observar en la imagen, a la hora de bajar el patchcord para el alimentador siempre tenemos que bajar por el lado externo hasta el final de los organizadores (organizadores circulares donde se pasa la fibra para guardar la ganancia sin que el patchcord se doble de mas) El patchcord tiene que llegar al final, subir hasta algún organizador y volver a bajar por el lado interno del organizador para luego volver a subir hasta el alimentador donde ingresa por el lateral.<br /> [[Archivo:Captura de pantalla 2025-10-16 09-34-22.png|centro|miniaturadeimagen|435x435px]]<br /> A diferencia de el Rack horizontal, en el vertical tenemos que bajar el patchcord por entre en medio de los alimentadores repitiendo el mismo procedimiento con la diferencia que el patchcord ingresa por atras de los alimentadores.<br /> <br /> <br /> Racks donde se encuentran las OLT<br /> [[Archivo:Rack.png|centro|miniaturadeimagen]]<br /> <br /> <br /> '''ETIQUETAS'''<br /> [[Archivo:Etiqueta.png|centro|miniaturadeimagen]]<br /> <br /> ACRONIMO DE LA OLT  - GP - 06 - NUMERO DE PLACA - PUERTO DE LA PLACA<br /> <br /> NUMERO DE RACK DEL ODF - NUMERO DE SHELF - NUMERO DE PUERTO EN EL ALIMENTADOR<br /> <br /> EJEMPLO <br /> <br /> ''SJ106 - GP - 05 - SL.13 - PTO 6''<br /> <br /> ''SHELF1 - ALIM7 - PTO.120'' <br /> <br /> Lo primero que hay que hacer para identificar el rack en el que esta posicionado el alimentador que nos toca patchear y ahi completamos los datos de la etiqueta.<br /> <br /> '''MUY IMPORTANTE COMPLETAR EN EL EXCEL LA ETIQUETA.'''<br /> ----'''ANTES DE ENTRAR AL SITIO'''<br /> <br /> Se debe pedir la llave segun la direccion que nos compartieron (a veces es en el mismo lugar que la tarea). La misma se solicita con el numero de AVI aprobado. Una vez tengamos las llaves y nos dirigamos al sitio o shelter, debemos loguearnos a traves de la apliacion de Claro para poder ingresar y desloguearnos cuando salgamos. Algunos sitios hay que llamar al SOC para que nos habiliten la entrada al mismo (ya estando logueados por la App). Se vuelve a llamar al SOC para solicitar la salida (Despues de desloguearnos).<br /> <br /> ----'''COMO IDENTIFICAR LA INFORMACION EN UN MAIL'''<br /> [[Archivo:Mail.png|centro|miniaturadeimagen|614x614px]]<br /> <br /> En la imagen podemos observar que tenemos que patchear en la olt en la placa 3 puerto 7, con destino al puerto 123 del ODF, que como pudimos observar en el mail, nos tenemos que dirigir al alimentador 2.<br /> [[Archivo:Captura de pantalla 2025-10-16 10-02-34.png|centro|miniaturadeimagen]]<br /> <br /> CADA CAJITA ES UN ALIMENTADOR, todos los alimentadores tienen en su parte frontal respectivamente su número de alimentador y número de shelf. EN ESTE CASO ES ALIMENTADOR 2 SHELF 2.<br /> <br /> En las puertas de cada alimentador estan aplicadas unas pegatinas con las indicaciones de donde se encuentra cada puerto<br /> <br /> DEL 1 AL 144<br /> <br /> <br /> EXCEL<br /> [[Archivo:Captura de pantalla 2025-10-16 10-24-26.png|centro|miniaturadeimagen|696x696px]]<br /> <br /> Cuando ingresamos al excel nos va a dirigir a esta pagina, en la parte inferior estan cada uno de los alimentador claramente numerados. <br /> <br /> cuando ingresamos al alimentador seleccionado nos muestra todas las asignaciones <br /> <br /> <br /> Ahi tenemos que buscar el trabajo que nos seleccionaron.<br /> [[Archivo:Captura de pantalla 2025-10-16 10-25-15.png|centro|miniaturadeimagen|734x734px]]<br /> ----<br /> <br /> <br /> <br /> '''AL FINALIZAR EL TRABAJO'''<br /> <br /> '''''SYTEX'''''<br /> <br /> Al finalizar el trabajo abrimos la aplicación Sytex con el formulario que nos asignaron. <br /> [[Archivo:Detalle.png|izquierda|miniaturadeimagen]] <br /> <br /> En esta parte pondremos un detalle breve que comunmente lo encontraremos en el mail que mencionamos anteriormente. Y ademas pondremos captura de del excel del origen y destino del o de los patcheos.<br /> <br /> <br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 10-27-29.png|izquierda|miniaturadeimagen]]<br /> <br /> Aca pondremos el nombre de la OLT que aparece en el excel del mail, el nombre o numero de RACK y si la OLT esta arriba o abajo en el rack.<br /> <br /> <br /> <br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 10-27-42.png|izquierda|miniaturadeimagen]]<br /> En el modelo OLT pondremos si es nokia o huawei<br /> <br /> <br /> <br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 10-45-09.png|izquierda|miniaturadeimagen]]<br /> <br /> En el modelo SPF pondremos siempre c++. Consultar ante cualquier duda.<br /> <br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 10-35-39.png|izquierda|miniaturadeimagen]]<br /> <br /> <br /> En estas secciones subiremos fotos de todas las etiquetas que identifique a los equipos y materiales; Rack, OLT, etiquetas de los patchords, ODF, FEC, bandejas, etc.<br /> <br /> <br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 10-55-05.png|izquierda|miniaturadeimagen]]<br /> <br /> <br /> El PDP se ubica arriba de todo, dentro del rack<br /> <br /> <br /> <br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 11-01-44.png|izquierda|miniaturadeimagen]]<br /> <br /> <br /> La puesta a tierra se ubica comunmente abajo de la OLT. Lo podemos identificar de color verde<br /> <br /> <br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 10-36-55.png|izquierda|miniaturadeimagen]]<br /> Esta seccion es muy importante ya que mostraremos la potencia en puerto. Seleccionaremos la placa, los puertos (ignorar los puertos no asignados), y subiremos una foto del Power Meter mostrando la potencia y la etiqueta. Es muy importante que tanto la potencia como la etiqueta se pueda visualizar bien.<br /> <br /> <br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 10-37-13.png|izquierda|miniaturadeimagen]]<br /> Si falla algun puerto de la OLT (SFP), lo avisaremos en esta seccion donde se pondra que Placa y que puerto es el que esta fallando.<br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 10-37-24.png|izquierda|miniaturadeimagen]]<br /> En esta seccion adjuntaremos el archivo excel.</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Untitled.jpg&diff=520 2025-10-16T14:34:03Z

<p>Admin: </p> <hr /> <div>a</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Tutorial_Patcheos&diff=519 2025-10-16T14:16:20Z

<p>Admin: </p> <hr /> <div>'''FIXEAR - CLARO''' <br /> <br /> Patcheos de fibra óptica<br /> ----PRIMERO ANTES DE CADA TRABAJO DEBEMOS BUSCAR LA LLAVE DE NUESTRO SITIO SELECCIONADO EN  EL ECP CORRESPONDIENTE.<br /> <br /> PARA PODER RETIRAR LAS LLAVES DEBEMOS PRESENTAR DNI FÍSICO Y AVI APROBADO DEL TRABAJO (SIEMPRE TENER LA CREDENCIAL DE CLARO A MANO POR LAS DUDAS)<br /> ----<br /> <br /> == '''Identificacion de Equipos''' ==<br /> Power Meter: es el dispositivo con el que mediremos la potencia. Siempre fijarse que este en 1490<br /> <br /> '''OLT'''<br /> <br /> Las OLTs son el origen de donde sale el patchcord. Aca es donde se conecta la Punta Azul.<br /> <br /> '''OLT HUAWEI:''' Son OLTs mas modernas, que contienen 16 placas con 16 puertos (se cuenta desde 0 a 15)<br /> <br /> '''OLT NOKIA:''' Son OLTs mas antiguas, que contienen 16 placas con 16 puertos (se cuenta desde 1 a 16)<br /> [[Archivo:1760392494410 compressed.jpg|centro|miniaturadeimagen|345x345px]]<br /> {IMAGEN OLT HUAWEI} {IMAGEN POWER METER}<br /> <br /> Las OLTs son el origen de donde sale el patchcord. Aca es donde se conecta la Punta Azul. La OLT de la foto es HUAWEI, donde a la hora de la medición con el PowerMeter siempre tiene que dar con valores arriba de 6.00 Ya sea con 6,01, 6,30, 6,54 y más también, si nos da estos valores el patcheo fue correcto.<br /> [[Archivo:Olt nokia.png|centro|miniaturadeimagen]]<br /> <br /> <br /> En este caso de la OLT NOKIA, la medicion debe dar arriba de 5.00.<br /> ----Si la medición da por menos de este número significa que en algún lado de todo nuestro tendido por el shelter el patchcord sufrió alguna atenuación (se doblo de más).<br /> [[Archivo:PM fallando.png|centro|miniaturadeimagen]]<br /> <br /> <br /> En el caso que la medición de un número como -12.82 significa que alguna de las conexiones se encuentra sucia, limpiar con el One Click en cada una de las puntas del Patchcord y en el slot de la OLT, Si luego de eso las mediciones siguen dando el mismo valor repetir el proceso con el One Click por segunda vez. si el valor sigue siendo el mismo probablemente el puerto (SPF) de la olt este fallando, o el patchord esta roto (En este caso, el patchord se devuelve y se notifica en el sytex).<br /> ----'''ODF'''<br /> <br /> Las ODFs son el destino del patcheo (Punta Verde). Existen dos tipos de ODF, Racks con 10 alimentadores pequeños en “cajas” y otro en el cual entran 8 alimentadores de forma horizontal.<br /> <br /> '''ODF HORIZONTAL DE 144 POR ALIMENTADOR'''<br /> [[Archivo:ODF horizontal.png|centro|miniaturadeimagen]]<br /> Como podemos observar en la imagen, a la hora de bajar el patchcord para el alimentador siempre tenemos que bajar por el lado externo hasta el final de los organizadores (organizadores circulares donde se pasa la fibra para guardar la ganancia sin que el patchcord se doble de mas) El patchcord tiene que llegar al final, subir hasta algún organizador y volver a bajar por el lado interno del organizador para luego volver a subir hasta el alimentador donde ingresa por el lateral.<br /> [[Archivo:Captura de pantalla 2025-10-16 09-34-22.png|centro|miniaturadeimagen|435x435px]]<br /> A diferencia de el Rack horizontal, en el vertical tenemos que bajar el patchcord por entre en medio de los alimentadores repitiendo el mismo procedimiento con la diferencia que el patchcord ingresa por atras de los alimentadores.<br /> <br /> <br /> Racks donde se encuentran las OLT<br /> [[Archivo:Rack.png|centro|miniaturadeimagen]]<br /> <br /> <br /> '''ETIQUETAS'''<br /> [[Archivo:Etiqueta.png|centro|miniaturadeimagen]]<br /> <br /> ACRONIMO DE LA OLT  - GP - 06 - NUMERO DE PLACA - PUERTO DE LA PLACA<br /> <br /> NUMERO DE RACK DEL ODF - NUMERO DE SHELF - NUMERO DE PUERTO EN EL ALIMENTADOR<br /> <br /> EJEMPLO <br /> <br /> ''SJ106 - GP - 05 - SL.13 - PTO 6''<br /> <br /> ''SHELF1 - ALIM7 - PTO.120'' <br /> <br /> Lo primero que hay que hacer para identificar el rack en el que esta posicionado el alimentador que nos toca patchear y ahi completamos los datos de la etiqueta.<br /> <br /> '''MUY IMPORTANTE COMPLETAR EN EL EXCEL LA ETIQUETA.'''<br /> ----'''ANTES DE ENTRAR AL SITIO'''<br /> <br /> Se debe pedir la llave segun la direccion que nos compartieron (a veces es en el mismo lugar que la tarea). La misma se solicita con el numero de AVI aprobado. Una vez tengamos las llaves y nos dirigamos al sitio o shelter, debemos loguearnos a traves de la apliacion de Claro para poder ingresar y desloguearnos cuando salgamos. Algunos sitios hay que llamar al SOC para que nos habiliten la entrada al mismo (ya estando logueados por la App). Se vuelve a llamar al SOC para solicitar la salida (Despues de desloguearnos).<br /> <br /> ----'''COMO IDENTIFICAR LA INFORMACION EN UN MAIL'''<br /> [[Archivo:Mail.png|centro|miniaturadeimagen|614x614px]]<br /> <br /> En la imagen podemos observar que tenemos que patchear en la olt en la placa 3 puerto 7, con destino al puerto 123 del ODF, que como pudimos observar en el mail, nos tenemos que dirigir al alimentador 2.<br /> [[Archivo:Captura de pantalla 2025-10-16 10-02-34.png|centro|miniaturadeimagen]]<br /> <br /> CADA CAJITA ES UN ALIMENTADOR, todos los alimentadores tienen en su parte frontal respectivamente su número de alimentador y número de shelf. EN ESTE CASO ES ALIMENTADOR 2 SHELF 2.<br /> <br /> En las puertas de cada alimentador estan aplicadas unas pegatinas con las indicaciones de donde se encuentra cada puerto<br /> <br /> DEL 1 AL 144<br /> <br /> <br /> EXCEL<br /> [[Archivo:Captura de pantalla 2025-10-16 10-24-26.png|centro|miniaturadeimagen|696x696px]]<br /> <br /> Cuando ingresamos al excel nos va a dirigir a esta pagina, en la parte inferior estan cada uno de los alimentador claramente numerados. <br /> <br /> cuando ingresamos al alimentador seleccionado nos muestra todas las asignaciones <br /> <br /> <br /> Ahi tenemos que buscar el trabajo que nos seleccionaron.<br /> [[Archivo:Captura de pantalla 2025-10-16 10-25-15.png|centro|miniaturadeimagen|734x734px]]<br /> ----<br /> <br /> <br /> <br /> '''AL FINALIZAR EL TRABAJO'''<br /> <br /> '''''SYTEX'''''<br /> <br /> Al finalizar el trabajo abrimos la aplicación Sytex con el formulario que nos asignaron. <br /> [[Archivo:Detalle.png|izquierda|miniaturadeimagen]] <br /> <br /> En esta parte pondremos un detalle breve que comunmente lo encontraremos en el mail que mencionamos anteriormente. Y ademas pondremos captura de del excel del origen y destino del o de los patcheos.<br /> <br /> <br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 10-27-29.png|izquierda|miniaturadeimagen]]<br /> <br /> Aca pondremos el nombre de la OLT que aparece en el excel del mail, el nombre o numero de RACK y si la OLT esta arriba o abajo en el rack.<br /> <br /> <br /> <br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 10-27-42.png|izquierda|miniaturadeimagen]]<br /> En el modelo OLT pondremos si es nokia o huawei<br /> <br /> <br /> <br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 10-45-09.png|izquierda|miniaturadeimagen]]<br /> <br /> En el modelo SPF pondremos siempre c++. Consultar ante cualquier duda.<br /> <br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 10-35-39.png|izquierda|miniaturadeimagen]]<br /> <br /> <br /> En estas secciones subiremos fotos de todas las etiquetas que identifique a los equipos y materiales; Rack, OLT, etiquetas de los patchords, ODF, FEC, bandejas, etc.<br /> <br /> <br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 10-55-05.png|izquierda|miniaturadeimagen]]<br /> <br /> <br /> El PDP se ubica arriba de todo, dentro del rack<br /> <br /> <br /> <br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 11-01-44.png|izquierda|miniaturadeimagen]]<br /> <br /> <br /> La puesta a tierra se ubica comunmente abajo de la OLT. Lo podemos identificar de color verde<br /> <br /> <br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 10-36-55.png|izquierda|miniaturadeimagen]]<br /> Esta seccion es muy importante ya que mostraremos la potencia en puerto. Seleccionaremos la placa, los puertos (ignorar los puertos no asignados), y subiremos una foto del Power Meter mostrando la potencia y la etiqueta. Es muy importante que tanto la potencia como la etiqueta se pueda visualizar bien.<br /> <br /> <br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 10-37-13.png|izquierda|miniaturadeimagen]]<br /> Si falla algun puerto de la OLT (SFP), lo avisaremos en esta seccion donde se pondra que Placa y que puerto es el que esta fallando.<br /> <br /> [[Archivo:Captura de pantalla 2025-10-16 10-37-24.png|izquierda|miniaturadeimagen]]<br /> En esta seccion adjuntaremos el archivo excel.</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Captura_de_pantalla_2025-10-16_10-37-24.png&diff=518 2025-10-16T14:11:03Z

<p>Admin: </p> <hr /> <div>a</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Captura_de_pantalla_2025-10-16_10-37-13.png&diff=517 2025-10-16T14:09:28Z

<p>Admin: </p> <hr /> <div>a</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Captura_de_pantalla_2025-10-16_10-36-55.png&diff=516 2025-10-16T14:06:26Z

<p>Admin: </p> <hr /> <div>a</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Captura_de_pantalla_2025-10-16_11-01-44.png&diff=515 2025-10-16T14:02:48Z

<p>Admin: </p> <hr /> <div>a</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Captura_de_pantalla_2025-10-16_10-55-05.png&diff=514 2025-10-16T13:55:19Z

<p>Admin: </p> <hr /> <div>a</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Captura_de_pantalla_2025-10-16_10-35-39.png&diff=513 2025-10-16T13:48:27Z

<p>Admin: </p> <hr /> <div>a</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Captura_de_pantalla_2025-10-16_10-45-09.png&diff=512 2025-10-16T13:46:02Z

<p>Admin: </p> <hr /> <div>a</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Captura_de_pantalla_2025-10-16_10-27-42.png&diff=511 2025-10-16T13:40:19Z

<p>Admin: </p> <hr /> <div>a</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Captura_de_pantalla_2025-10-16_10-27-29.png&diff=510 2025-10-16T13:39:10Z

<p>Admin: </p> <hr /> <div>a</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Detalle.png&diff=509 2025-10-16T13:38:13Z

<p>Admin: </p> <hr /> <div>a</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Captura_de_pantalla_2025-10-16_10-25-15.png&diff=508 2025-10-16T13:25:33Z

<p>Admin: </p> <hr /> <div>a</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Captura_de_pantalla_2025-10-16_10-24-26.png&diff=507 2025-10-16T13:24:47Z

<p>Admin: </p> <hr /> <div>a</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Captura_de_pantalla_2025-10-16_10-02-34.png&diff=506 2025-10-16T13:03:02Z

<p>Admin: </p> <hr /> <div>a</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Mail.png&diff=505 2025-10-16T12:44:07Z

<p>Admin: </p> <hr /> <div>a</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Etiqueta.png&diff=504 2025-10-16T12:39:03Z

<p>Admin: </p> <hr /> <div>a</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Rack.png&diff=503 2025-10-16T12:37:46Z

<p>Admin: </p> <hr /> <div>a</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:Captura_de_pantalla_2025-10-16_09-34-22.png&diff=502 2025-10-16T12:34:44Z

<p>Admin: </p> <hr /> <div>s</div>

Admin https://wiki.fixear.com.ar/mediawiki/index.php?title=Archivo:ODF_horizontal.png&diff=501 2025-10-16T12:32:41Z

<p>Admin: </p> <hr /> <div>a</div>

Admin