Guilgo Blog

Notas de mi quehacer diario con las técnologias.

Monitorización de Active Directory y Office365 con Wazuh: reglas personalizadas y eventos críticos

Cómo desplegar Wazuh como SIEM/XDR para cumplir requisitos de ciberseguridad, detectando bloqueos de usuario, fallos de autenticación y eventos clave en Windows y Office365.

Cómo desplegar Wazuh para monitorizar Active Directory y Office365 con reglas personalizadas en local_rules.xml, EventID críticos y dashboards centralizados en Kibana.

Android en VirtualBox.

Hola otra vez, bueno ya que por ahora para mi HTC tytn II está muy verde todavía vi que lo había para correrlo en VirtualBox y ya me he puesto manos a la obra. Tenemos dos formas de hacerlo o bien desde un liveCD o una imagen de VirtualBox creada por Eoghan Conway. Yo voy a descargarme el live y pista.

$ wget http://live-android.googlecode.com/files/liveandroidv0.2.iso.001 ; wget http://live-android.googlecode.com/files/liveandroidv0.2.iso.002

Una vez hecho esto, solo nos queda …


Accede a tu HTC tytn II desde GNU/Linux ( Gentoo ).

Bueno está semana termine de poner un orden en mi máquina que después que nació el carajito la tenía un pelo desatendida y era un verdadero caos, así que desde hace una semana cada vez que tengo un rato se lo dedico. Después de esto, también tengo que decir que por culpa del cabrón de ais, me pase OTRA VEZ A GENTOO!!! (es la tercera oportunidad que le estoy dando y por ahora me esta ganando más que las otras veces) así que mi querida Debian tendrá que esperar…


Webcam QuickCam Communicate STX.

Después de está temporada sin añadir recetas vuelvo para contarles como configurar la webcam, antiguamente lo hacía de una forma y está semana me di cuenta que ya venía el driver integrado en el kernel (corro actualmente el 2.6.29.1). Antes me bajaba el driver spca5xx y ahora solo tenemos que entrar en :


Frases y Dudas Graciosas.

Actualmente estoy como SysAdmin de una empresa y la verdad ya no me acordaba de las situaciones, preguntas de los luser que son cuando menos graciosas, iré añadiendo cada vez que tenga una…

16/10/08 - 10:00 am

  • luser: Hola buenas, mira tengo un problema, cuando X suspende el ordenador no puedo modificar los datos de la carpeta compartida, ¿porqué?
  • yo: ¿Perdón? Si el ordenador está suspendido es muy díficil que puedas modficiar algo en él, ya que es como si estuviera apagado.
  • luser: No, pero Y puede, ¿porqué yo no?
  • yo: Lo veo muy díficil, por lo que te dije… Tú imaginate que estas hablando conmigo y el cable viene de otra oficina, te cierran la puerta y el cable se corta. ¿Puedes seguir hablando conmigo?
  • luser: No lo había visto desde ese punto de vista…

Y lo peor es que el cabrón que estaba en la oficina se estaba riendo, pero casi se mea… Tuve que hacer números, para no reírme… Si no fuera por estos momentos…


Debian ya se puede instalar Openmoko Neo FreeRunner

Según leo en Slashdot Debian ya se puede instalar el el Celular Openmoko Neo FreeRunner, de está manera podemos aprovechar los repositorios de apt-get, la instalación te permite usar las aplicaciones normales, recibir/enviar llamadas, usar el GPS… En el Wiki oficial de debian ahí una guia oficial. Después también es interesante FreeSmartphone. Interesante :D