BraianVargas-Sec/Portafolio-Cybersecurity

## 👤 关于我 一名专注于**检测、响应与主动防御**的网络安全分析师。我从事IT工作，同时攻读网络安全学士学位。我的独特之处在于：将实际运维与自动化、脚本编写以及AI在安全环境中的应用相结合。 ## 🧠 专业领域 | 领域 | 技术 | 水平 | |------|------------|-------| | 🔵 SOC与检测工程 | Wazuh · Sysmon · Sigma · MITRE ATT&CK | ██████████ 活跃使用 | | 🟢 系统加固 | CIS Benchmark · GPO · Auditd · Fail2ban | █████████░ 高级 | | 🔴 红队/渗透测试 | Active Directory · Evasion · C2 | ███████░░░ 中高级 | | 🟡 DevSecOps | Docker · CI/CD · Trivy · Gitleaks | ████████░░ 成长中 | | 🟣 AI应用 | Python · LLMs · SOC自动化 | ████████░░ 成长中 | ## 🏗️ 作品集结构 ``` Portafolio-Ciberseguridad/ │ ├── 📂 soc-lab-wazuh/ # SIEM Lab — detección + MITRE ATT&CK ├── 📂 windows-hardening/ # CIS Benchmark + scripts PowerShell ├── 📂 linux-hardening/ # SSH + Fail2ban + Auditd + UFW ├── 📂 ad-pentest-lab/ # Active Directory attacks & detection ├── 📂 evasion-techniques/ # Bypass AV/EDR + AMSI ├── 📂 devsecops-pipeline/ # CI/CD con SAST + Trivy + Gitleaks └── 📂 ai-soc-assistant/ # IA aplicada al análisis de alertas ``` ## 🚀 项目 ### 🔵 [soc实验室-wazuh](https://github.com/BraianVargas-Sec/Portafolio-Cybersecurity/tree/main/soc-lab-wazuh) | 案例 | 技术 | MITRE | |------|---------|-------| | 001 | PowerShell编码命令 | T1059.001 | | 002 | LOLBAS — certutil | T1218 | | 003 | Mimikatz / LSASS dump | T1003.001 | | 004 | 横向移动 PsExec | T1570 | **技术栈：** `Wazuh` `Sysmon` `Sigma` `Windows Event Logs` `Python` ### 🟢 [windows加固](https://github.com/BraianVargas-Sec/Portafolio-Cybersecurity/tree/main/windows-hardening) - 用于自动应用CIS控制的PowerShell脚本 - 配置了10个ASR规则（阻止/审核模式） - PowerShell日志记录（ScriptBlock， 模块， 转录） - 凭据保护， PPL用于LSASS， 已禁用WDigest **技术栈：** `PowerShell` `CIS Benchmark` `Windows Defender` `GPO` ### 🐧 [linux加固](https://github.com/BraianVargas-Sec/Portafolio-Cybersecurity/tree/main/linux-hardening) - 使用现代算法（Ed25519， ChaCha20）进行SSH加固 - 配备积极SSH封禁规则的Fail2ban（封禁24小时） - 针对/etc/passwd、sudo、execve、内核模块的Auditd规则 - 默认拒绝策略并附带速率限制的UFW **技术栈：** `Bash` `SSH` `Fail2ban` `Auditd` `UFW` `CIS Benchmark` ### 🔴 [ad渗透测试实验室](https://github.com/BraianVargas-Sec/Portafolio-Cybersecurity/tree/main/ad-pentest-lab) - 使用Impacket进行Kerberoasting + 通过加密类型0x17进行检测 - 使用CrackMapExec进行哈希传递攻击 + LAPS作为缓解措施 - 每个攻击对应：Wazuh中的检测规则 + 已记录的缓解措施 **技术栈：** `Active Directory` `Impacket` `BloodHound` `CrackMapExec` `Wazuh` ### 🔴 [规避技术](https://github.com/BraianVargas-Sec/Portafolio-Cybersecurity/tree/main/evasion-techniques) - 通过内存修补和.NET反射进行AMSI绕过 - Defender规避：混淆、排除项、无文件载荷 - 每种技术对应：如何从SOC使用Wazuh进行检测 **技术栈：** `PowerShell` `Windows Internals` `AMSI` `Windows Defender` ### 🟡 [devsecops流水线](https://github.com/BraianVargas-Sec/Portafolio-Cybersecurity/tree/main/devsecops-pipeline) - 使用Gitleaks检测代码中的机密信息 - 使用Trivy扫描Docker镜像和依赖项的CVE - 使用Semgrep进行静态分析（SAST） - 加固的Dockerfile：非root用户、多阶段构建、无不必要的工具 **技术栈：** `GitHub Actions` `Docker` `Trivy` `Gitleaks` `Semgrep` `Hadolint` ### 🟣 [ai-soc助手](https://github.com/BraianVargas-Sec/Portafolio-Cybersecurity/tree/main/ai-soc-assistant) - 与Wazuh API集成，实时接收警报 - 按严重程度和MITRE ATT&CK战术自动分类 - 为SOC团队生成执行摘要 - 采用模块化架构的Python技术栈 **技术栈：** `Python` `Wazuh API` `LLMs` `MITRE ATT&CK` ## 🛡️ 技术栈 ``` DEFENSA OFENSIVA ────────────────────────────── ────────────────────────────── Wazuh ████████████ Impacket ████████░░░░ Sysmon ████████████ BloodHound ██████░░░░░░ Elastic Stack ████████░░░░ CrackMapExec ██████░░░░░░ Suricata ██████░░░░░░ Burp Suite ██████░░░░░░ Zeek ████░░░░░░░░ Nmap/Nessus ████████░░░░ SCRIPTING & AUTOMATION INFRAESTRUCTURA ────────────────────────────── ────────────────────────────── PowerShell ████████████ Docker ████████░░░░ Python ████████░░░░ GitHub Actions ████████░░░░ Bash ████████░░░░ Linux Server ████████████ Sigma ██████░░░░░░ Windows Server ████████████ ``` ## 📚 教育背景与认证 - 🎓 网络安全学士学位 *（在读）* - 🏢 从事专注于安全的IT工作 - 📖 正在学习：**CompTIA Security+** · **Wazuh认证** - 🧪 拥有基于真实基础设施的私有实验室 ## 📊 工作方法论 每个项目都包含： ``` 1. CONTEXTO → Qué problema resuelve / qué amenaza detecta 2. LABORATORIO → Cómo reproducir el entorno 3. EVIDENCIA → Logs, screenshots, alertas reales 4. REGLA → Detección implementada (Sigma/Wazuh) 5. MITIGACIÓN → Controles aplicados y resultado 6. REFERENCIAS → MITRE ATT&CK, CVEs, documentación ``` ## 📫 联系方式

标签：AI合规, Libemu, 事件响应, 应用安全, 请求拦截, 逆向工具