Herramientas on cibersecblog

PyRIT UI: La interfaz que Microsoft no construyó para el red teaming con IA

Sat, 13 Jun 2026 20:59:58 +0000

Microsoft lanzó PyRIT (Python Risk Identification Toolkit) como la herramienta para el red teaming de sistemas de IA. Es más, es la que usan a día de hoy , bastantee potente, está bien documentada y se integra con Azure AI Foundry. Pero tiene un problema fundamental que me he encontrado: no tiene interfaz gráfica (bueno , si tiene pero solo para ataques manuales).

Si has trabajado con PyRIT, conoces el flujo: scripts Python, output en terminal, resultados en JSON que hay que parsear manualmente. Al final para un security architect que necesita documentar, compartir resultados con el equipo o justificar resultados , esto no es suficiente.

AI Red Teaming con Promptfoo en Azure

Wed, 10 Jun 2026 16:30:00 +0000

Despliegue en Container Apps (Parte 1)

En este post desplegamos Promptfoo sobre Azure Container Apps desde cero junto con la la gestión segura de credenciales con Key Vault y managed identity, y la configuración de persistencia con Azure File Share para que los resultados de las campañas no se pierdan entre sesiones.

Arquitectura

Antes de empezar con los comandos, vamos a ver la arquitectura de lo que vamos a construir:

AI Red Teaming Lab — Parte 4

Tue, 09 Jun 2026 16:00:00 +0000

Desplegar CoPyRIT en Azure Container Apps

Objetivo

Tenemos la imagen de CoPyRIT en Azure Container Registry. En este post la desplegamos en Azure Container Apps, configuramos la managed identity para el pull de imágenes, pasamos las credenciales de Azure OpenAI al contenedor, y verificamos que CoPyRIT arranca y es accesible desde el navegador.

Sobre la autenticación: Entra ID vs lab simplificado

El template Bicep oficial de PyRIT (infra/main.bicep) implementa autenticación completa con Entra ID usando MSAL y PKCE el frontend autentica usuarios contra Azure AD, el backend valida JWTs. Es la arquitectura correcta para un despliegue en equipo o en producción.

AI Red Teaming Lab — Parte 1

Sun, 07 Jun 2026 12:58:00 +0000

Qué es PyRIT, por qué importa y qué vamos a construir

Introducción: el problema que PyRIT intenta resolver

Cuando queremos evaluar una aplicación web tradicional, el proceso mental que tenemos es: mapeas la superficie de ataque, identificas endpoints, buscas inyecciones, pruebas autenticación, revisas configuración etc… Hay metodologías consolidadas (OWASP, PTES), herramientas maduras (Burp Suite, Nmap, Metasploit) y un modelo mental claro de qué es una vulnerabilidad y cómo se explota.

[Windows Logs] Event Tracing for Windows

Tue, 19 Nov 2024 13:04:54 +0000

¿Qué es el Event Tracing for Windows?

Según Microsoft, Event Tracing For Windows (ETW) o en español Seguimiento de eventos para Windows (ETW) proporciona un mecanismo para realizar un seguimiento y registrar eventos generados por aplicaciones en modo de usuario y controladores en modo kernel.

ETW, que funciona como un mecanismo de rastreo de eventos más en profundidad está ya integrado en el sistema operativo Windows , con esto , realmennte tenemos una a una oportunidad para reforzar toda la información que podamos recolectar en un incidente de seguridad por ejemplo , o en ciertas capacidades de defensa.

Creando entorno para analizar malware

Fri, 08 Nov 2024 09:28:57 +0000

Cuándo queremos analizar malware podemos hacerlo normalmente desde cualquier sandbox “online” tales como JoeSandbox , Any.run etc.. , no obstante vamos a ver como configurarnos un entorno en máquinas virtuales , el cuál estará totalmente aislado y seguro para que nuestro host principal esté seguro.

Esto forma parte de mis notas del curso PMAT de Matt Kiely que puedes encontrar en TCM Academy.

Vamos a ver que necesitamos realmente como requisitos para poder montar este laboratorio:

Decider - nueva herramienta de CISA con MITRE

Thu, 23 Mar 2023 21:07:02 +0000

¿Qué es “DECIDER”?

Decider es una herramienta gratuita para ayudar a la comunidad de ciberseguridad a mapear el comportamiento de los actores de amenazas con el marco ATT&CK de MITRE. Creada en colaboración con el Homeland Security Systems Engineering and Development Institute™ (HSSEDI) y MITRE.

Decider ayuda a que el mapeo sea rápido y preciso a través de preguntas guiadas, una potente función de búsqueda, filtrado que permite a los usuarios exportar los resultados a formatos de uso común.