sudoquest@blueteam

sudoquest / blue-team.svc

Ciberseguridad · Blue Team

Blue Team

La cara defensiva de la seguridad. Es el reverso del Red Team: donde allí se buscaba por dónde entrar, aquí se cierra esa puerta. Recibes una máquina llena de las debilidades que aprendiste a explotar y la endureces —parar el servicio vulnerable, poner una clave fuerte, quitar el sudo mal puesto, proteger el secreto, levantar el firewall— con los mismos comandos que el sitio ya enseña.

La brújula es audit: como un auditor de seguridad real, recorre la máquina y te dice qué está mal. El bucle es auditar, arreglar, volver a auditar — hasta dejarlo todo en verde. Entorno simulado y aislado.

Endurecer un servidor

3 misiones

Básico

Reducir la superficie

Acabas de heredar este servidor y no te fías. Lo primero: ver qué expone y cerrar lo que no debería estar abierto. Menos puertas, menos por donde entrar.

Estándar

Cerrar los accesos

La superficie está reducida, pero quedan dos puertas de par en par: una cuenta con contraseña de diccionario y un permiso de sudo que regala root. Ciérralas.

Proteger los datos y verificar

Falta lo último: un archivo de configuración con un secreto que cualquiera puede leer. Restríngelo, y cierra el trabajo con una auditoría limpia.

Responder a un incidente

2 misiones

Estándar

Detectar la intrusión

Salta una alerta: este servidor está enviando tráfico a una IP desconocida. Aún no sabes qué pasó. Antes de tocar nada, investiga: ¿qué conexión, qué proceso, cómo entraron?

Avanzado

Contener y erradicar

Ya sabes qué pasó. Ahora hay que echarlos: cortar su shell, quitarles el canal y borrar lo que dejaron para volver. Apagar solo lo visible no basta — si queda la persistencia, regresan.

Defender un asedio en curso

3 misiones

Básico

Salta una alerta: alguien está tanteando el SSH de este servidor desde fuera. Todavía no ha entrado. Antes de tocar nada, entérate de qué está pasando y de qué tienes abierto — pero cuidado, cada comando que ejecutes es un turno y el atacante no espera.

Avanzado

Cortar la cadena a tiempo

Ya sabes lo que tiene abierto y sabes que van a por el SSH. La cuenta deploy usa una contraseña de diccionario y el atacante llegará a ella. Ciérrala antes de que la pruebe: cada fase de su plan se apoya en la anterior, así que romper un eslabón detiene el ataque entero.

Aguantar con el atacante dentro

Esta vez llegas tarde: el atacante ya reventó la clave y tiene sesión. Cambiarla ahora no lo echa — eso es lo primero que hay que entender de una brecha. Pero todavía no es root, y para serlo necesita una regla de sudo mal puesta. Quítasela antes de que la use.

Contener un secreto filtrado

2 misiones

Estándar

Encontrar el secreto antes que ellos

Están peinando tu servidor web en busca de archivos olvidados. Hay un config.php que cualquiera puede leer, y dentro hay algo peor de lo que el auditor te va a decir. Ábrelo tú primero.

Avanzado

Rotar lo que ya se filtró

Tarde: ya se han llevado el contenido del archivo. Cambiarle los permisos ahora no borra la contraseña de sus manos — un secreto filtrado no se puede desfiltrar. Lo único que sigue en tu mano es que esa contraseña deje de abrir nada.

Proteger un volcado de credenciales

2 misiones

Estándar

Blindar la copia antes del robo

Alguien está husmeando tu directorio de copias de seguridad y ahí hay un volcado de credenciales que cualquiera puede leer. Ciérralo antes de que se lo descarguen.

Avanzado

Que el robo no les sirva de nada

Esta vez se lo han llevado. El volcado está en su máquina y ahí no puedes hacer nada — pero lo que se llevaron son hashes, no contraseñas. Romperlos solo funciona si la contraseña está en un diccionario. Haz que no lo esté.

Contener con segmentación

2 misiones

Estándar

No dejarles entrar en la frontera

Están escaneando la máquina que da a internet. Expone un servicio con una vulnerabilidad conocida, y esa es su puerta. Ciérrala antes de que la usen.

Avanzado

Encerrar el compromiso en la DMZ

Han entrado en la máquina de la frontera. Esta máquina ya la has perdido, y no pasa nada: nunca fue el objetivo. Lo que buscan está en la red interna, y llegar allí depende de una sola cosa. Que no lleguen.