jorge@infosec:~/redes$ ls -R
Lo que puedo hacer a nivel de redes y seguridad
Cada bloque explica el problema en cristiano y, debajo, una incidencia real del tipo que resuelvo. Cuanto más bajas, más profundo entramos.
~/redes/sd-wan$ cat README.md
Arquitectura de red y SD-WAN multi-sede
Conecto delegaciones, centros y nube de forma que el tráfico viaje por el mejor camino disponible y, si uno cae, salte a otro sin que nadie lo note.
FortiGate hub-and-spoke · IPSec (AES-256/SHA-512) · eBGP sobre SD-WAN · route-maps con community tagging · prefix-lists · health-checks por SLA.
Incidencia que resuelvo
Una sede nueva sufre cortes intermitentes contra la central. La causa: en un IPSec de doble túnel, el anti-replay descarta paquetes por enrutado asimétrico (ECMP) — entran por un túnel y vuelven por otro.
ajuste de anti-replay y afinado de SD-WAN/BGP para forzar simetría de la sesión. Conectividad estable y sin pérdida.
~/redes/firewall-ngfw$ cat README.md
Firewalls de nueva generación (Palo Alto)
Defino qué aplicaciones y usuarios pueden hablar con qué, no solo puertos. Y mantengo los cortafuegos parcheados frente a vulnerabilidades críticas sin tirar el servicio.
PAN-OS · App-ID · User-ID · HA activo/pasivo · GlobalProtect · gestión de CVE y upgrades escalonados.
Incidencia que resuelvo
Aparece un fallo crítico de desbordamiento de búfer (CVSS 9.3) en un PA-3220. No puedo parar la producción para parchear de golpe.
mitigación inmediata aplicando una firma IPS como contención, y upgrade de la pareja HA por fases (failover controlado) sin corte para el usuario.
~/redes/adc-l7$ cat README.md
Balanceo y entrega de aplicaciones (A10 / F5)
Reparto la carga entre servidores para que una web o servicio aguante picos y no se caiga, y gestiono el cifrado HTTPS de extremo a extremo.
A10 Thunder ADC · F5 BIG-IP · scripting aFleX para enrutado L7 · SSL offload · SNI / Server Name Regex List · ciclo de certificados (incl. PKCS#7 + clave privada).
Incidencia que resuelvo
Caduca el certificado SSL de una VIP en producción. Hay que renovarlo en el A10 — con su flujo PKCS#7 y clave privada — sin cortar el tráfico de los usuarios conectados.
renovación e instalación con la VIP en activo, validando cadena y SNI. Cero ventana de caída.
~/redes/nac$ cat README.md
Control de acceso a la red (NAC)
Controlo quién y qué se enchufa a la red. Si aparece un equipo que no debería estar, se detecta y se aísla solo.
Forescout NAC · perfilado de dispositivos · segmentación por VLAN · políticas de cuarentena automática.
Incidencia que resuelvo
Un portátil no gestionado se conecta a una VLAN sensible. Es un riesgo de entrada lateral hacia sistemas críticos.
el NAC lo perfila como no autorizado y lo manda a cuarentena automáticamente; el equipo de seguridad recibe el aviso al instante.
~/seguridad/respuesta-incidentes$ cat README.md
Respuesta a incidentes y forense de red
Cuando algo huele mal, busco la prueba en el tráfico, contengo el problema y dejo el incidente documentado para que no vuelva a pasar.
FortiAnalyzer · análisis de pcap · detección de exposición · contención · notas técnicas formales con diagrama.
Incidencia que resuelvo
Una regla mal definida deja hosts OT visibles a escaneos RDP desde Internet. También aparece un intento de explotación contra un endpoint REST de F5 (tipo CVE-2022-1388).
detección en FortiAnalyzer, corte de la exposición, y nota técnica formal con cronología y diagrama para auditoría.
~/seguridad/ofensiva$ cat README.md
Seguridad ofensiva (pentest / CTF)
Pienso como un atacante para encontrar los agujeros antes que ellos. Lo que aprendo rompiendo lo aplico defendiendo.
Burp Suite · inyección SQL (UNION / blind) · brute-force con Hydra/ZAP · forense de memoria con Volatility 3 (p. ej. KeePass, CVE-2023-32784) · ruta CPTS de HackTheBox.
Incidencia que resuelvo
En una auditoría web, un formulario es vulnerable a inyección SQL y permite extraer credenciales de la base de datos.
demostración del impacto de forma controlada y recomendación de remediación (consultas parametrizadas y WAF), priorizada por riesgo real.
~/automatizacion$ cat README.md
Automatización y documentación
Lo repetitivo lo automatizo con scripts, y cada cambio importante queda documentado con su procedimiento de vuelta atrás.
Python · API XML/REST de los fabricantes · cambios masivos sin consola central · documentación NT con checklist de verificación y rollback.
Incidencia que resuelvo
Hay que actualizar el perfil de envío de logs en más de 1.800 políticas de un Palo Alto — y no hay Panorama para hacerlo de una vez.
script en Python contra la API XML que aplica el cambio en bloque, con verificación previa y commit controlado. Horas de trabajo manual evitadas.