https://fennek.org/tags/metodologia/Recent content in Metodologia on Dust115 // SkullFox Digital ArchiveHugoenFri, 13 Nov 2026 20:30:00 -0300https://fennek.org/posts/ochenta-y-seis-dias-de-senuelo/Fri, 13 Nov 2026 20:30:00 -0300https://fennek.org/posts/ochenta-y-seis-dias-de-senuelo/Durante ochenta y seis días tuve dos honeypots expuestos en Oracle Cloud: un Cowrie con un nginx que lo acepta todo, y un Beelzebub haciéndose pasar por Redis, Docker, Elasticsearch, Postgres, MySQL y VNC. Dejaron diez millones de eventos, dieciséis mil direcciones y 858 muestras. Esta es la entrega cero de la serie: qué se montó y cómo se aisló, cómo viajaban los datos a casa, el panorama en números, por qué nueve de cada diez eventos son un error mío, y el mapa de las seis entregas que salieron de ahí.https://fennek.org/posts/senuelo-lo-que-aprendio-el-senuelo/Fri, 13 Nov 2026 20:25:00 -0300https://fennek.org/posts/senuelo-lo-que-aprendio-el-senuelo/El cierre de la serie: diez millones de eventos y dieciséis mil atacantes resumidos en lo que de verdad aprendí, y en lo que el honeypot hizo mal. La cadena de custodia y por qué importa, los tres errores que cometí y cómo los corregí (Prometei que era RedTail, un config cifrado que era C++, una exclusión que era código muerto), los límites que me impuso el propio diseño (catorce días de logs, un pull roto, una tabla de enriquecimiento vacía), el mapa MITRE de toda la serie, el catálogo de reglas de detección y el código con el que se hizo. Y una conclusión sobre qué separa a los dieciséis mil del único que parecía pensar.