Terminado
Wargame: ataque y defensa con DMZ
Wargames de ataque y defensa de una asignatura de proyectos de ciberseguridad (2026). Cada equipo configuraba y bastionaba sus propias máquinas, y en clase las atacábamos entre equipos; pasado un tiempo también podíamos defender la nuestra en tiempo real mientras atacábamos al resto.
Qué hice y cómo funciona
- Varias jornadas de wargame repartidas a lo largo de meses, con tres escenarios: una máquina Linux, una máquina Windows y un entorno de Active Directory con una DMZ (Windows o Linux).
- Equipos de cuatro personas en los que todos participamos en todas las áreas. Yo me especialicé en la configuración de la máquina, el diseño de los vectores de ataque y el ataque a las máquinas de otros equipos.
- Ejecución de cadenas de ataque en Active Directory: enumeración, movimiento lateral y escalada de privilegios.
- Despliegue y operación de Wazuh SIEM para correlación de logs y detección de amenazas.
Resultados
- Alrededor del 75 % de las máquinas rivales comprometidas (cifra aproximada; el tiempo disponible limitaba cuántas se llegaban a atacar).
- Trazabilidad del 100 % de lo que otros equipos hicieron contra nuestras máquinas, gracias a la monitorización y los registros con Wazuh SIEM.