Capacidades técnicas, tácticas y de respuestas para equipo de red team y blue team

Navas Prieto, Jarvin Daniel

dc.contributor.advisor	Trigos Sánchez, Eduvin
dc.coverage.spatial	cead_-_bucaramanga
dc.creator	Navas Prieto, Jarvin Daniel
dc.date.accessioned	2026-06-26T20:55:04Z
dc.date.available	2026-06-26T20:55:04Z
dc.date.created	2026-06-25
dc.identifier.uri	https://repository.unad.edu.co/handle/10596/82639
dc.description.abstract	Este documento expone la aplicación práctica de estrategias de ciberseguridad ofensiva y defensiva sobre la infraestructura corporativa de SecureNova Labs. El ejercicio se fundamenta en un análisis normativo regido por las leyes 1273 de 2009 y 1581 de 2012 en Colombia, garantizando el rigor ético y legal de la auditoría. Durante la fase ofensiva, se ejecutó una prueba de penetración que evidenció la explotación activa de la vulnerabilidad MS17-010 (EternalBlue) a través de servicios SMBv1 desactualizados, lo que permitió el compromiso del sistema. Posteriormente, desde el enfoque defensivo, se estructuró una propuesta de contención e implementación de herramientas de monitoreo continuo de código abierto, específicamente Wazuh y Suricata. Asimismo, se establecieron directrices de endurecimiento (hardening) basadas en los controles de CIS Benchmarks para fortalecer la arquitectura de red y mitigar la recurrencia de incidentes.
dc.format	pdf
dc.title	Capacidades técnicas, tácticas y de respuestas para equipo de red team y blue team
dc.type	Diplomado de profundización para grado
dc.subject.keywords	ciberseguridad
dc.subject.keywords	contención
dc.subject.keywords	explotación
dc.subject.keywords	pentesting
dc.subject.keywords	vulnerabilidad
dc.description.abstractenglish	This paper presents the practical application of offensive and defensive cybersecurity strategies on the corporate infrastructure of SecureNova Labs. The study is grounded in a regulatory analysis governed by Colombian Laws 1273 of 2009 and 1581 of 2012, ensuring the ethical and legal compliance of the audit. During the offensive phase, a penetration test was executed, demonstrating the active exploitation of the MS17-010 (EternalBlue) vulnerability through outdated SMBv1 services, which led to system compromise. Subsequently, from a defensive perspective, a containment proposal was structured, including the implementation of open-source continuous monitoring tools, specifically Wazuh and Suricata. Furthermore, hardening guidelines based on CIS Benchmarks controls were established to strengthen the network architecture and mitigate the recurrence of security incidents.
dc.subject.category	Ingeniería de Sistemas