Introducción a Wazuh

   En una entrada anterior de la presente bitácora se ha hablado de Wazuh, que es un sistema de detección de intrusos basado en anfitrión de código abierto y libre. Realiza análisis de registro, comprobación de integridad, supervisión del registro de Windows, detección de rootkits (programas maliciosos que permiten a un atacante obtener acceso y control remoto de un sistema, ocultando su propia presencia y la de otro software malicioso), alertas basadas en el tiempo y respuesta activa. Proporciona detección de intrusiones para la mayoría de los sistemas operativos, incluyendo Linux, AIX, HP-UX, macOS, Solaris y Windows. Este programa tiene una arquitectura centralizada y multiplataforma que permite que múltiples sistemas sean fácilmente monitoreados y administrados.

  Los principales componentes de Wazuh son el agente, el servidor y Elastic Stack.

  Gestión de Eventos e Información de Seguridad [GEIS; "Security Information and Event Management" ("SIEM"), ] es una tecnología que recopila, analiza y correlaciona datos de diferentes fuentes en tiempo real para identificar y responder a amenazas de seguridad. Las fuentes pueden ser registros de sistemas, aplicaciones o dispositivos de red o finales. Utiliza técnicas de correlación y análisis para identificar patrones de comportamiento malicioso y así generar alertas cuando se detecten estas actividades sospechosas. Incorpora también funciones de generación de informes, así como formas gráficas de representación visual.

  Detección y Respuesta Extendidas [DRE; "Extended Detection and Response" ("XDR"), en inglés] va más allá, puesto que amplía su alcance, llegando a una gama más amplia de dispositivos y/o servicios.

Crear valor resumen con Kleopatra

   En una entrada anterior de la presente bitácora se ha hablado de la interfaz gráfica para el programa GNU Privacy Guard (GPG) conocida como Kleopatra.

   Un valor resumen ("hash", en inglés) es una cadena única de longitud fija (letras y números) generada por un algoritmo (función resumen) a partir de cualquier entrada de datos, actuando como una huella digital para verificar la integridad y autenticidad de archivos, mensajes o contraseñas, ya que un pequeño cambio en la entrada produce un valor resumen completamente diferente y es casi imposible revertirlo para obtener la entrada original, usándose en seguridad, criptografía y bases de datos para comprobaciones rápidas.

  Este soporte lógico posee herramientas para poder ejecutar una función resumen y crear un valor resumen a partir de un archivo seleccionado.

Eliminar cuenta en Thunderbird

  Como se ha comentado en una entrada anterior, Thunderbird de Mozilla es un un cliente de correo electrónico gratuito y de código abierto, es decir, un programa que sirve para conectar con un servidor de correo electrónico, leer mensajes y enviar mensajes a otros destinatarios.

  Este gestor de correo electrónico posee las siguientes características relevantes:

•   Gestión de correos electrónicos: Permite la gestión de correos electrónicos por diferentes medios. Es capaz de funcionar mediante la descarga del correo electrónico en local (mediante el protocolo POP3), como la lectura de los correos electrónicos directamente desde el servidor (IMAP). Asimismo, permite conexiones para el envío de correos electrónicos a través de SMTP con distintas configuraciones, adaptables a la mayor parte de los servicios y servidores de correo.

Introducción a PowerShell (Parte 2: Cmdlets)

  En una entrada anterior de la presente bitácora, se ha hablado de la creación de un guión de PowerShell, una interfaz de consola con posibilidad de escritura y unión de comandos por medio de instrucciones.

  Este intérprete de comandos puede emplear comandos propios del sistema operativo Windows, mas también posee sus comandos particulares conocidos como cmdlets.

  Como se ha visto en la entrada anterior mencionada al principio, el cmdlet (pronunciado "command-let") es un comando ligero utilizado en Windows para tareas de administración y automatización que, al contrario que un comando básico de dicho sistema operativo, se trata de un componente de .NET (plataforma de desarrollo de soporte lógico gratuita, de código abierto y multiplataforma creada por Microsoft) que devuelve objetos en lugar de texto.

 En esta entrada se profundizará en este elemento de PowerShell.

Uso básico del SDSF (Parte 32: Panel ULOG)

   Se ha visto, en entradas anteriores, que la potente herramienta del z/OS denominada Sistema de Visualización y Facilitación de Búsqueda ["System Display and Search Facility" ("SDSF"), en inglés] tiene la función principal de monitorizar los ordenadores centrales.

  Para afinar la monitorización tanto de las operaciones que se ejecutan en el mencionado sistema operativo, como de los recursos del mismo, esta herramienta posee diferentes pantallas, o paneles, tan configurables como el resto del propio z/OS.

  Asimismo, además de los variados filtros existentes para aumentar la precisión de la monitorización con el SDSF, también existen comandos que permiten al usuario manipular algunas de las operaciones que se monitorizan con este programa.

  Algunos de estos filtros y comandos son válidos en todas las pantallas, siempre que el usuario tenga los permisos adecuados, mientras que otros sólo pueden actuar en algunos de tales paneles.

Conversión de imagen de Virtualbox en disco virtual para KVM

   En entradas anteriores de la presente bitácora se ha tratado el tema de la Máquina virtual basada en el núcleo ["Kernel-based Virtual Machine" ("KVM"), en inglés].

  Este gestor de máquinas virtuales es una tecnología de virtualización integrada en el núcleo de Linux que permite crear y ejecutar máquinas virtuales como si fueran ordenadores independientes, compartiendo recursos del sistema físico.

  Por su parte, un archivo OVA (Open Virtualization Format Archive) del gestor de máquinas virtuales VirtualBox es un paquete único y comprimido que contiene una máquina virtual completa y preconfigurada, incluyendo sistema operativo, aplicaciones y configuraciones, diseñado para compartir y desplegar fácilmente máquinas virtuales entre diferentes sistemas de virtualización.

   Lamentablemente, el archivo OVA no es compatible con el gestor de máquinas virtuales KVM, por lo que se hace necesaria una conversión al formato de disco virtual compatible con éste, QCOW2.

Introducción a Kleopatra

  Kleopatra es un entorno gráfico para el programa GNU Privacy Guard (GPG), un programa, perteneciente al proyecto GNU, que permite usar cifrado y firmas digitales al implementar el estándar OpenPG.

  Se trata de la interfaz gráfica de un gestor de certificados de código abierto para servicios criptográficos, que facilita el uso de OpenPGP y S/MIME para cifrar, descifrar y firmar digitalmente correos electrónicos y archivos, permitiendo a los usuarios manejar sus claves de forma sencilla sin necesidad de comandos complejos. 

  Esta herramienta hace accesible la criptografía avanzada a usuarios de Windows y Linux, simplificando la seguridad de sus comunicaciones y datos mediante un entorno visual amigable.