Loading repository data…
Caan31 / repository
Este proyecto documenta el diseño, despliegue y validación de una infraestructura virtualizada de hospital orientada a la detección y respuesta ante incidentes de ciberseguridad.
Infraestructura de hospital simulada con firewall perimetral y SIEM.
Ataques reales detectados y mapeados a MITRE ATT&CK y PCI DSS.
📄 Ver documentación completa (PDF)
Este proyecto documenta el diseño, despliegue y validación de una infraestructura virtualizada de hospital orientada a la detección y respuesta ante incidentes de ciberseguridad.
La arquitectura combina dos pilares:
El laboratorio simula un escenario realista donde un atacante externo (Kali Linux en la WAN) intenta comprometer los activos internos del hospital, y el SIEM detecta y registra toda la actividad maliciosa en tiempo real.
┌─────────────────────┐
│ 🌐 WAN │
│ 192.168.1.0/24 │
│ │
│ 🔴 Kali Linux │
│ (Atacante) │
└──────────┬───────────┘
│
┌──────────┴───────────┐
│ 🛡️ pfSense CE │
│ Firewall/DHCP/DNS │
│ NAT · Reglas · NTP │
└──────────┬───────────┘
│
┌──────────┴───────────┐
│ 🏥 LAN Hospital │
│ 192.168.10.0/24 │
│ │
│ ┌─────────────────┐ │
│ │ 🔵 Wazuh SIEM │ │
│ │ 192.168.10.2 │ │
│ │ Manager+Indexer │ │
│ │ + Dashboard │ │
│ └─────────────────┘ │
│ │
│ ┌────────┐ ┌──────┐ │
│ │🖥️ Win10│ │🐧 Ubu│ │
│ │ .11 │ │ .10 │ │
│ │Endpoint│ │FTP │ │
│ └────────┘ └──────┘ │
└──────────────────────┘
| Máquina | SO | IP | Rol |
|---|---|---|---|
| pfSense | FreeBSD (pfSense CE) | WAN: DHCP / LAN: 192.168.10.1 | Firewall perimetral, DHCP, DNS, NAT |
| Wazuh Server | Ubuntu Server | 192.168.10.2 | SIEM — Manager + Indexer + Dashboard |
| Endpoint Windows | Windows 10 Pro | 192.168.10.11 | Estación de trabajo con agente Wazuh |
| Endpoint Ubuntu | Ubuntu 24.04 LTS | 192.168.10.10 | Servidor FTP con agente Wazuh |
| Kali Linux | Kali Linux | 192.168.1.x (WAN) | Máquina atacante para validación |
El documento se organiza en cuatro capítulos que corresponden a las cuatro fases del despliegue:
| Ataque | Herramienta | Objetivo | Técnica MITRE ATT&CK | Detectado |
|---|---|---|---|---|
| Escaneo de puertos | Nmap | Toda la LAN | T1046 — Network Service Discovery | ✅ Sí |
| Fuerza bruta SSH | Hydra | Ubuntu 24.04 | T1110.001 — Brute Force: Password Guessing | ✅ Sí |
| Fuerza bruta FTP | Hydra | Ubuntu 24.04 (FTP) | T1110.001 — Brute Force: Password Guessing | ✅ Sí |
| Táctica | Técnica | ID | Cobertura |
|---|---|---|---|
| Reconnaissance | Network Service Discovery | T1046 | Wazuh detecta escaneos Nmap |
| Credential Access | Brute Force: Password Guessing | T1110.001 | Alertas por múltiples intentos fallidos SSH/FTP |
| Initial Access | Valid Accounts | T1078 | Registro de accesos exitosos tras intentos fallidos |
| Requisito | Descripción | Implementación |
|---|---|---|
| 1.1 | Firewall instalado y mantenido | pfSense con reglas específicas por servicio |
| 2.1 | No usar valores por defecto | Cuentas por defecto deshabilitadas en todos los servicios |
| 6.1 | Identificar vulnerabilidades de seguridad | Wazuh Vulnerability Detector activo |
| 10.1 | Registro de auditoría para acceso a componentes | Logs centralizados en Wazuh de todos los endpoints |
| 10.6 | Revisión de logs de seguridad | Dashboard de Wazuh con alertas en tiempo real |
Hospital-pfSense-Wazuh/
├── README.md # Este fichero
└── Hospital_pfSense_Wazuh.pdf # Documentación completa del proyecto
| Archivo | Descripción |
|---|---|
Hospital_pfSense_Wazuh.pdf | Documento completo con las 4 fases del proyecto: configuración de pfSense, despliegue de Wazuh, incorporación de agentes y simulación de ataques. Incluye capturas reales de cada paso y explicación técnica detallada |
El fichero Hospital_pfSense_Wazuh.pdf contiene la guía técnica completa y reproducible del laboratorio, con:
| Tecnología | Versión | Uso |
|---|---|---|
| pfSense CE | Community Edition | Firewall perimetral, DHCP, DNS, NAT |
| Wazuh | 4.14.5 | SIEM — Manager + Indexer + Dashboard |
| VirtualBox | — | Hipervisor del laboratorio |
| Kali Linux | — | Máquina atacante para validación |
| Nmap | — | Escaneo de puertos y descubrimiento de servicios |
| Hydra | — | Ataques de fuerza bruta SSH/FTP |
| Windows 10 Pro | — | Endpoint protegido con agente Wazuh |
| Ubuntu | 24.04 LTS | Endpoint con FTP + agente Wazuh |
Este proyecto ha sido desarrollado exclusivamente con fines educativos en el marco de un trabajo académico. Toda la infraestructura es virtual y aislada. Los ataques se ejecutaron únicamente contra máquinas propias dentro del laboratorio. No se han atacado sistemas reales ni de terceros.
Arabot · Carlos Andrés Aragón Nacimba
¿Te ha resultado útil? Dale una ⭐ al repositorio.
Selected from shared topics, language and repository description—not editorial ratings.
Julian1699 /
En este proyecto, se desarrolla una API REST completa y accesible utilizando Spring Boot, Spring, Spring JPA, Spring Security, JWT, PostgreSQL, se documenta exhaustivamente con Swagger y se implementa a través de Docker. Su propósito principal es ofrecer una guía para el diseño de APIs REST simples.
manueruperez /
Este repositorio es el encargado de almacenar toda la documentacion del proyecto de echo learning
Mooenz /
Este repositoria contiene el proyecto "Manual de procesos contables del programa SYSCAFÉ de los usuarios de Quibdó de Ingesoftnet S.A.S."
stphnVi /
Este proyecto documenta el diseño y desarrollo de un sistema de multiprocesamiento para realizar búsquedas de ocurrencias de palabras en textos en inglés y mostrar el resultado por medio de un driver en una pantalla led
GreenyHat /
Este proyecto de formación en ciberseguridad documenta prácticas en análisis de redes, OSINT, hacking web, y scripting en Python. Incluye preparación para certificaciones como CEH y OSCP, así como ejercicios prácticos y CTFs. Su objetivo es construir una base sólida de conocimientos y crear un portfolio técnico demostrable.
Enrique-RAMOS /
En este repositorio se puede denotar documentación relevante al proyecto