https://cibersecblog.com/categories/redes/ Recent content in Redes on cibersecblog Hugo es-ES Mon, 08 Jun 2026 16:30:00 +0000 https://cibersecblog.com/posts/ai-red-teaming-lab-parte-3/ Mon, 08 Jun 2026 16:30:00 +0000 https://cibersecblog.com/posts/ai-red-teaming-lab-parte-3/ <h1 id="build-de-copyrit-y-push-al-container-registry">Build de CoPyRIT y push al Container Registry</h1> <h2 id="objetivo">Objetivo</h2> <p>En el post anterior construimos la base de infraestructura: Resource Group, Azure Container Registry y Azure OpenAI con GPT-4o desplegado y verificado. En este post tomamos el código de PyRIT, construimos la imagen Docker de CoPyRIT y la subimos al ACR.</p> <p>Al final de este post tendremos:</p> <ul> <li>Docker Engine instalado y funcionando en WSL2</li> <li>El repositorio de PyRIT clonado y analizado</li> <li>La imagen de CoPyRIT construida localmente (<code>pyrit:latest</code>)</li> <li>La imagen publicada en tu Azure Container Registry, lista para el despliegue del Post 4</li> </ul> <hr> <h2 id="wsl2-en-lugar-de-docker-desktop">WSL2 en lugar de Docker Desktop</h2> <p>Antes de entrar en materia, una nota sobre la decisión de entorno que tomamos en este lab.</p> https://cibersecblog.com/posts/ai-red-teaming-lab-parte-2/ Mon, 08 Jun 2026 06:19:14 +0000 https://cibersecblog.com/posts/ai-red-teaming-lab-parte-2/ <h2 id="dónde-estamos">Dónde estamos</h2> <p>En el post anterior definimos la arquitectura completa del lab: CoPyRIT corriendo en Azure Container Apps, con Azure OpenAI como target, protegido por Entra ID. En este post construimos la base: el Resource Group, el Azure Container Registry, y el recurso de Azure OpenAI con GPT-4o desplegado.</p> <p>Al final de este post tendremos configurado:</p> <ul> <li>Un Resource Group aislado para todo el lab</li> <li>Un Azure Container Registry listo para recibir la imagen de CoPyRIT</li> <li>Un endpoint de Azure OpenAI con GPT-4o desplegado y verificado</li> <li>Las credenciales necesarias guardadas de forma segura para los posts siguientes</li> </ul> <hr> <h2 id="por-donde-empezamos">Por donde empezamos</h2> <p>Antes de tocar código o Docker, tenemos que tener clara la base de infraestructura. Hay una razón concreta para hacerlo en este orden: <strong>Azure OpenAI tiene restricciones de cuota y disponibilidad por región</strong> , recomendamos que estén en sweden central ya que en esta región es donde llegan todas las novedades a europa antes que a cualquier otra región.</p> https://cibersecblog.com/posts/creando-entorno-para-analizar-malware/ Fri, 08 Nov 2024 09:28:57 +0000 https://cibersecblog.com/posts/creando-entorno-para-analizar-malware/ <p>Cuándo queremos analizar malware podemos hacerlo normalmente desde cualquier sandbox &ldquo;online&rdquo; tales como JoeSandbox , Any.run etc.. , no obstante vamos a ver como configurarnos un entorno en máquinas virtuales , el cuál estará totalmente aislado y seguro para que nuestro host principal esté seguro.</p> <p>Esto forma parte de mis notas del curso PMAT de Matt Kiely que puedes encontrar en TCM Academy.</p> <p>Vamos a ver que necesitamos realmente como requisitos para poder montar este laboratorio:</p> https://cibersecblog.com/posts/hola-mundo/ Wed, 22 Feb 2023 20:44:36 +0000 https://cibersecblog.com/posts/hola-mundo/ <p>Los sistemas de comunicación utilizan formatos bien definidos (protocolo) para intercambiar mensajes.</p> <p> Cada mensaje tiene un significado exacto destinado a obtener una respuesta de un rango de posibles respuestas predeterminadas para esa situación en particular. Normalmente, el comportamiento especificado es independiente de cómo se va a implementar.</p> <p>Los protocolos de comunicación tienen que estar acordados por las partes involucradas. Para llegar a dicho acuerdo, un protocolo puede ser desarrollado dentro de estándar técnico.</p>