Guilgo Blog

Notas de mi quehacer diario con las técnologias.

Cómo integrar urlscan.io con Wazuh-lite para enriquecer alertas automáticamente

Enriquecer alertas AdGuard/parental con reputación de URL, dos capas de Telegram y API key para veredictos reales

Cómo integrar urlscan.io con Wazuh-lite: enriquecer alertas AdGuard con reputación de URL, threat intelligence y Telegram.

Publicado por David Guillermo on Saturday, July 25, 2026

Cómo detectar paquetes AUR comprometidos con Wazuh y Telegram en Arch Linux

Comprobación horaria contra aur-malware-check, decoders custom y alerta nivel 12 si un paquete del ataque atomic-lockfile está instalado

Cómo detectar paquetes AUR comprometidos en Arch Linux con Wazuh y Telegram: comprobación horaria, decoders custom y alerta inmediata.

Publicado por David Guillermo on Sunday, June 14, 2026

Cuando el exploit cabe en 732 bytes: por qué tu Linux estable no es seguro

CVE-2026-31431 y el fin del modelo mental 'sin exploit público, sin urgencia'

CVE-2026-31431 lleva en el kernel desde 2017. Una IA generó el exploit en una hora. Así cambia tu modelo de seguridad en homelab y Kubernetes.

Publicado por David Guillermo on Friday, May 1, 2026

Wazuh 5: guía de supervivencia para producción

Criterios verificables para ir a producción sin que el stack te coma

Criterios verificables para llevar Wazuh 5 a producción: upgrades sin miedo, señal vs ruido, rendimiento del indexer y un piloto con corte claro.

Publicado por David Guillermo on Wednesday, April 29, 2026

Montar un SOC proactivo en un homelab: Kubernetes, Docker, Wazuh, Trivy y Telegram

Chequeo periódico de bajo ruido: pods en mal estado, alertas Wazuh altas, CVEs en imágenes expuestas e informes a Telegram, con deduplicación y política de severidad clara

Guía: SOC proactivo en homelab con k3s, Wazuh, Trivy (CVEs en Docker expuesto) y Telegram. Cron, bajo ruido, alertas serias. Opcional Alertmanager hacia n8n.

Publicado por David Guillermo on Sunday, April 26, 2026

Integrar Wazuh con Grafana: dashboard ligero sin Elasticsearch (API REST)

Agentes, alertas de seguridad (SCA, MITRE), AdGuard y control parental en un solo dashboard. Sin Indexer ni Dashboard oficial.

Integración Wazuh + Grafana sin Elasticsearch: dashboard ligero vía API REST (agentes, SCA, MITRE, AdGuard). Plugin JSON, JWT y proxies en un solo panel.

Publicado por David Guillermo on Friday, February 27, 2026