https://miguelangel.torresegea.es/wiki/ 2026-06-17T23:53:15+00:00 https://miguelangel.torresegea.es/wiki/ https://miguelangel.torresegea.es/wiki/_media/wiki:dokuwiki-128.png text/html 2025-02-28T11:51:52+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:ethical-hacker:extras:sincara-systemd?rev=1740743512&do=diff Apuntes SinCara Extras systemd Consideraciones iniciales * Se presenta el 30 de abril de 2010, por Lennart Poetterig * SystemD es un sistema de inicio y administración de servicios. * Reemplaza los sistemas de inicio tradicionales como SysV init o Upstart (de Canonical / Ubuntu) text/html 2025-02-26T09:51:47+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:ethical-hacker:sesion4:sincara?rev=1740563507&do=diff Apuntes SinCara sesión 4 Modulo 14 : Hacking Web Applications * OWASP * OWASP Top 10 * <https://owasp.org/Top10/es> - OWASP Top 10 2021 * <https://www.incibe.es/empresas/blog/top-10-vulnerabilidades-web-2021> - Resumen * OWASP Web Security Testing Guide (WSTG) * <https://thehackerway.com/2021/03/22/conoce-el-owasp-web-security-testing-guide-wstg/> - WSTG * <https://owasp.org/www-project-web-security-testing-guide/> - guía de 465 páginas. * <https://github.com/OWAS… text/html 2021-03-16T20:37:03+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:lpic2-2021:s13?rev=1615927023&do=diff LPIC2 2021 Sesión 13 (2021-03-16) Documentación relacionada: * Manual Certificacion LPIC-2.pdf, pag XX * Material Practicas LPIC-2/LPIC-202/ * Presentaciones/2020/202/ * gdrive:// Clase PAM * DOC: Material Practicas LPIC-2/LPIC-202/6-Network Client Management/Modulos de autenticacion con conexion (PAM)/Presentacion PAM.pdf text/html 2025-02-26T10:13:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:ethical-hacker:extras:sincara?rev=1740564797&do=diff Apuntes SinCara Extras Titulares/Resumen del curso * Logística del curso * Este curso trata de tener una visión 360º de la ciberseguridad. Si quereis profundizar en algún tema, lo leeis con más calma, una vez sacada la certificación * text/html 2025-02-27T10:00:32+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:ethical-hacker:extras:sincara-privacidad?rev=1740650432&do=diff Apuntes SinCara Extras Privacidad Inicio * <https://www.eff.org> - La Electronic Frontier Foundation * <https://ssd.eff.org/> - Consejos, herramientas y procedimientos de autodefensa de vigilancia para comunicaciones en línea más seguras. * <https://sec.eff.org/> - Security Education Companion, un recurso gratuito para educadores de seguridad digital. text/html 2025-02-26T10:31:27+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:ethical-hacker:extras:sincara-xss?rev=1740565887&do=diff Apuntes SinCara Extras XSS, CSRF y SSRF XSS - Cross-Site Scripting - Secuencia de Comandos en Sitios Cruzados * <https://cwe.mitre.org/data/definitions/79.html> - CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'). Número 1 del top 25: * <https://cwe.mitre.org/top25/index.html> * A una text/html 2020-04-08T13:57:46+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:devops:sesion8?rev=1586354266&do=diff Sesión 8 : kubernetes devops cursos k8s katacoda * <https://www.katacoda.com/> * CoreDNS : DNS simple para trabajar como editando /etc/hosts y lo que no, a google kubernetes * master * todo a través de la API * etcd (lo que más se muere en entorno multimaster) * en algunos casos pierde la coherencia, no se replica, hay que borrar los ficheros de etcd del nodo text/html 2022-03-09T17:18:43+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:devops2022:s5?rev=1646846323&do=diff DevOps Sesión 5 (2022-02-23) Swarm Documentación relacionada 1-Despliegue de Aplicaciones Docker/ Clase ./2-Docker Swarm.pdf pag 17 * modo replicado * para no usar modo malla por defecto (solo abre puerto en el lugar (nodo) que se coloca), especificar text/html 2025-02-21T07:51:50+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:ethical-hacker:sesion2?rev=1740124310&do=diff Ethical Hacker : sesión 2 * Ethical Hacker : sesión 2 clase * ASPEN * Modulo 06 - System Hacking * Modulo 07 - Malware * Modulo 08 - Sniffing Modulo 06, apuntes Modulo 06 - System Hacking sección 1 * hash * linux con salt * tail -n 1 /etc/shadow | cut -f2 -d: | tr text/html 2021-03-11T20:55:51+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:lpic2-2021:s12?rev=1615496151&do=diff LPIC2 2021 Sesión 12 (2021-03-11) Documentación relacionada: * Manual Certificacion LPIC-2.pdf, pag XX * Material Practicas LPIC-2/LPIC-202/ * Presentaciones/2020/202/ * gdrive:// Clase NFS * DOC: (pag 219) * DOC: Material Practicas LPIC-2/LPIC-202/3-File Sharing/2-NFS/1-Configuración de servidor NFS en RedHat 7.pdf text/html 2025-02-26T07:40:02+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:ethical-hacker:sesion1:sincara?rev=1740555602&do=diff Apuntes SinCara sesión 1 Modulo 01 * El CIO (Director de Información), es el gerente de sistemas o director de tecnologías de la información (responsable de TI). Reporta directamente al CEO, y se encarga directamente de las estrategias de la organización que están alineadas con la tecnología de la información para lograr los objetivos planificados. text/html 2025-02-26T10:00:07+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:ethical-hacker:sesion5:sincara?rev=1740564007&do=diff Apuntes SinCara sesión 5 Modulo 18 - IoT Hacking * <https://zumpad.zum.de/p/SinCara-ICS> - ICS * <https://wiki.owasp.org/index.php/OWASP_Internet_of_Things_Project#tab=IoT_Top_10> - OWASP Top 10 IoT 2024 * <https://www.fcc.gov/oet/ea/fccid> - FCC ID * <https://www.redeszone.net/noticias/redes/web-of-things-wot-que-es-funcionamiento/> - Web of Things (WoT): una capa que unifica y simplifica la comunicación entre dispositivos, usando tecnologías web como HTTP, REST y JSON. text/html 2018-09-26T18:41:34+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:lpic2:6:red-avanzada?rev=1537987294&do=diff configuracion red avanzada todos los cambios aplicados a través de ip son temporales, al reinicar se han perdido cambiando configuración de red (temporalmente) asignación de dirección de red: sudo ip address add 10.0.1.1/8 dev ens9 eliminación de dirección de red: text/html 2021-02-21T10:14:56+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:lpic2?rev=1613902496&do=diff LPIC2 (PUE Incompleto) linux cursos * Ponente: Oscar * web: <https://q2dg.github.io/LPIC2> * otra web: * Contactos PUE: * dudas curso: <consorci@pue.es> * dudas certificación: <exams@pue.es> * [ Calendario y temario del curso] entorno * Apache Guacamole : acceso remoto vía web * <https://remote.pue.es> * usuario: lpic2_mx-002 * contraseña: text/html 2024-03-04T10:52:33+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:python-pcpp1?rev=1709549553&do=diff Curso python (PCPP1) PUE 2023 python * Jordi Ariño * jordi.arino@pue.es * jordiAS2K@gmail.com * Plataforma: EDUBE * Recursos * Referencia:<https://docs.python.org/3/reference/index.html> * Librerías: <https://docs.python.org/3/library/index.html> * funciones built-in: <https://docs.python.org/3/library/functions.html> * PEP8: <https://peps.python.org/pep-0008/> * Paquetes: <https://pypi.org/> PCPP1 / M1 | Advanced Perspective of Classes and Object-Oriented Program… text/html 2019-02-23T11:12:09+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:devops:sesion2?rev=1550920329&do=diff Sesión 2: Docker info * <https://es.atlassian.com/software/confluence> * <https://12factor.net> * duffle -> helm * istio.io : securiza la conexión entre PODs sudo & services * sudoreplay * /var/log/sudo-io * supervisor daemon (levanta varios servicios) datos * datadog : <https://www.datadoghq.com/> * influx : <https://www.influxdata.com/> Parallel changes text/html 2019-03-04T14:07:55+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:devops:sesion5?rev=1551708475&do=diff Sesión 5: vagrant, ansible Vagrant * vagrant init * vagrant init hashicorp/precise64 * vagrant up * vagrant ssh * ubicación imágenes vagrant: $HOME/.vagrand.d/boxes * vagrant box list * vagrant port <maquina : listado puertos máquinas text/html 2019-03-02T13:04:49+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:devops:sesion6?rev=1551531889&do=diff Sesión 6 : ansible ansible become - name: servicio service: name: httpd state: started become: yes - name: servicio service: name: httpd state: started become: yes become_user: apache adduser - hosts: all tasks: - include: add-user-debian.yaml when: ansible_os_family == 'Debian' - include: add-user-redhat.yaml when: ansible_os_family == 'RedHat' text/html 2019-06-04T15:36:34+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:devops:sesion7?rev=1559662594&do=diff Sesión 7: Seguridad, Prometheus seguridad * <https://www.owasp.org/> * JSON * REST = Representational state transfer * uso de verbos * comunes: get, post, head * otras: putm patch, delete, transfer... * <https://en.wikipedia.org/wiki/Representational_state_transfer> * waf, ids, ips : filtrado por reglas * text/html 2020-04-08T13:58:55+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:devops:sesion9?rev=1586354335&do=diff Sesión 9 : kubernetes, Jenkins devops cursos k8s instalación * desinstalar docker-ce: * apt remove docker-ce && apt purge docker-ce * rm -rf /var/lib/docker /etc/docker * solicitar licencia EE * añadir la URL en apt: deb <https://storebits.docker.com/ee/trial/sub-4e042314-2ac7-4c0f-9c6e-f4727ecb3b70/ubuntu> xenial stable * descargar la key: text/html 2019-06-12T17:44:41+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:devops:sesion10?rev=1560361481&do=diff Sesión 10 Jenkins jenkins <https://lpic-devops.pad.floss.cat/p/jenkins> * maneras de ejecutar jenkins como contenedor: * docker run -d -p 8080:8080 -p 50000:50000 -v jenkins_home:/var/jenkins_home jenkins/jenkins * docker run -d --user 1000:999 --name kenkins -p 8080:8080 -p 50000:50000 -v /var/run/docker.sock:/var/run/docker.sock -v /srv/kenkins:/var/jenkins_home jenkins/jenkins:latest text/html 2020-04-08T13:59:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:devops:sesion12?rev=1586354361&do=diff Sesión 12 : k8s (traefik) devops cursos k8s k8s lab (traefik) * traefik como ingress controller: --- kind: ClusterRole apiVersion: rbac.authorization.k8s.io/v1beta1 metadata: name: traefik-ingress-controller rules: - apiGroups: - "" resources: - services - endpoints - secrets verbs: - get - list - watch - apiGroups: - extensions resources: - ingresses verbs: - get - list - watch --- kind: Cluster… text/html 2021-11-26T12:25:38+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:devops:sesion13?rev=1637929538&do=diff sesión 13 ELK Container Orchestration Rosetta Stone unidad mínima Gestor de disponibilidad controllers expose services webservices exterior Swarm contenedor Docker Service text/html 2019-03-30T12:41:00+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:devops:sesion14?rev=1553949660&do=diff sesión 14 OpenStack openstack intro * <https://wiki.openstack.org/wiki/Main_Page> * Trove : Database as a Service * Zaquar : rabbit openstack + broadcast * Swift : aka S3 * opensource S3 (interfaz) : <https://min.io/> -> mockups S3 (aunque funciona como producto por si mismo) composición * han personalizado los diferentes servicios text/html 2019-04-05T18:52:28+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:devops:sesion15?rev=1554490348&do=diff Sesión 15 examen repaso examen pruebas * gratisexam * respuestas con correcciones (muchas erróneas): <https://lpic-devops.pad.floss.cat/p/cert-test> kubernetes operators contenedor para desplegar cosas en k8s pq prometheus * kubernetes lee las métricas (para hacer lo que haga falta) text/html 2019-04-07T06:18:43+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:devops:sesion16?rev=1554617923&do=diff Sesión 16 prometheus on kubernetes * <https://linuxhint.com/kubernetes_operator/> google cloud * gcloud config set compute/zone europe-west1-b <- (<https://cloud.google.com/compute/docs/regions-zones/>) * gcloud container clusters create bootcamp --num-nodes 3 --scopes «<https://www.googleapis.com/auth/projecthosting,storage-rw>» * gcloud container clusters list * en local, con las utilidades G instaladas: text/html 2022-03-09T15:43:34+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:devops2022:s6?rev=1646840614&do=diff DevOps Sesión 6 (2022-02-28) k8s Documentación relacionada lab1 * 2-Despliegue de Aplicaciones Kubernetes/1-Laboratorio kubernetes Curso-DevOps.txt * 2-Despliegue de Aplicaciones Kubernetes/1-Laboratorios Kubernetes 2020.pdf, pág 20 * 2-Despliegue de Aplicaciones Kubernetes/2-Laboratorios basicos kubernetes .pdf text/html 2022-03-21T20:47:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:devops2022:s12?rev=1647895637&do=diff DevOps Sesión 12 (2022-03-21) Documentación relacionada * ./4-Topic 704 Configuration Management * ./Material Curso Ansible/DO407-AUTOMATION WITH ANSIBLE I.pdf * ./Material Curso Ansible/Introduccion Ansible.txt * ./Material Curso Ansible/Curso Ansible 2020.pdf text/html 2025-02-21T13:54:17+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:ethical-hacker:extras?rev=1740146057&do=diff Ethical Hacker : extras ProxMox * <https://www.proxmox.com/en/downloads> * <https://pve.proxmox.com/wiki/Developer_Workstations_with_Proxmox_VE_and_X11> * Almacenamiento: * <https://raspberryparatorpes.net/compras/uasp-aprovechar-al-maximo-discos-usb/> * 2TB USB Externo + carcasas: * Kingspec 2TB M.2 SSD 2280 NVMe PCIe * FIDECO Carcasa M.2 NVMe SSD, 10Gbps Carcasa SSD M2, USB 3.2 Gen 2 Caja Disco Duro para SSD M.2 NVMe PCIe M Key B+M Key, Diseño de Sándwich, Instalaci… text/html 2025-02-21T07:47:39+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:ethical-hacker:sesion1?rev=1740124059&do=diff Ethical Hacker : sesión 1 * Ethical Hacker : shellgpt * Ethical Hacker : sesión 1 formador * Fernando Ruiz-Tapiador <fernando@ruiz-tapiador.com> <malote@gmail.com> * Formador Red Hat Código proyecto: SinCara * etherpad * Telegram * pCloud: <https://u.pcloud.link/publink/show?code=kZejslkZw6XkrBbTzRR5dQf1LGglGb2T3jGk> * aspen eccouncil: <https://aspen.eccouncil.org/MyCourses> clase * ASPEN: Modulo 0, Modulo 1, Modulo 2, Modulo 3, Modulo 4, Modulo 5 text/html 2025-02-21T08:04:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:ethical-hacker:sesion3?rev=1740125099&do=diff Ethical Hacker : sesión 3 * Ethical Hacker : sesión 3 clase * Modulo 09 - Ingenieria social * Modulo 10 - Denegación de servicio * Modulo 11 - Session Hijacking * Modulo 12 - Evadiendo IDS, cortafuegos y honeypots * Modulo 13 - Ataques a servidores web Modulo 09 - Ingenieria social text/html 2025-02-20T15:54:42+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:ethical-hacker:sesion4?rev=1740066882&do=diff Ethical Hacker : sesión 4 * Ethical Hacker : sesión 4 clase * Modulo 14 * Modulo 15 * Modulo 16 * Modulo 17 Modulo 14: Hacking Web Applications * Amenazas * OWASP - <https://owasp.org> * asociación sin ánimo de lucro * proyectos relacionados con seguridad * Coraza - ModSecurity - set reglas programables text/html 2022-09-19T06:43:59+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:lpic2-2021:s2?rev=1663569839&do=diff LPIC2 2021 Sesión 2 (2021-02-04) - info, procesos, logs, hard Documentación relacionada * Presentaciones/2020/201/200-Capacity Planning.pdf * Material Practicas LPIC-2/LPIC-201/1-Capacity Planning/1-Resumen Análisis de Rendimiento en Linux.pdf text/html 2022-09-19T06:45:24+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:lpic2-2021:s3?rev=1663569924&do=diff LPIC2 2021 Sesión 3 (2021-02-09) - procesos, kernel, systemd/systemv, modulos Documentación relacionada 200, 201, 202 * Presentaciones/2020/201/200-Capacity Planning.pdf * Material Practicas LPIC-2/LPIC-201/1-Capacity Planning/Gestion de Procesos/2-Administracion Basica de Procesos.pdf text/html 2021-02-25T20:36:21+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:lpic2-2021:s8?rev=1614285381&do=diff LPIC2 2021 Sesión 8 (2021-02-25) Documentación relacionada: * Manual Certificacion LPIC-2.pdf, pag XX * Material Practicas LPIC-2/LPIC-201/6-System Maintenance/ * Presentaciones/2020/201/ * gdrive:// * práctica (fuera de certificación): Material Practicas LPIC-2/LPIC-201/6-System Maintenance/Script para comentar el examen de practica.rar text/html 2025-02-26T08:36:56+00:00 Anonymous (anonymous@undisclosed.example.com) https://miguelangel.torresegea.es/wiki/info:cursos:pue:ethical-hacker:sesion3:sincara?rev=1740559016&do=diff Apuntes SinCara sesion 3 Modulo 09 * El ser humano es el eslabón más débil de la cadena de la ciberseguridad * <https://www.xataka.com/robotica-e-ia/ai-pin-ha-llegado-a-sus-primeros-usuarios-conclusiones-horripilantes> - AI Pin * <https://www.incibe.es/protege-tu-empresa/blog/luchando-ingenieria-social-el-firewall-humano> - El Firewall Humano - La cadena de la ciberseguridad será tan fuerte como su eslabón más débil. * La importancia de tus datos personales: