SOBRE MI


¡Hola! 馃憢

Soy Manuel Barrero, un apasionado de la inform谩tica desde que era muy peque帽o.

Mi trayectoria comenz贸 explorando Linux cuando apenas ten铆a interfaz gr谩fica, y aprend铆 a programar a una edad temprana. Esa curiosidad innata me ha convertido en un eterno aprendiz, siempre buscando nuevas formas de crecer y mejorar.

Actualmente, soy Administrador de Sistemas especializado en Ciberseguridad. Trabajo con Windows, Linux, redes, cloud.

Con un rol polivalnete me dedico a protejer sistemas mediante auditor铆as, pruebas de penetraci贸n y la implementaci贸n de soluciones de hardening para equipos y redes. Mi experiencia abarca la gesti贸n de incidentes, dise帽o de infraestructuras seguras, campa帽as de simulaci贸n de phishing, auditor铆as y emulaci贸n de adversarios.​

Aporto un enfoque t茅cnico y estrat茅gico a cada proyecto, ayudando a las organizaciones a anticiparse a las amenazas y desarrollar estructuras resilientes, siempre con profesionalidad, dedicaci贸n y un compromiso constante con el aprendizaje continuo.​

馃攼 ¿Quieres saber m谩s sobre m铆 o sobre c贸mo puedo ayudarte? Aqu铆 tienes algunos enlaces:


linkedin_enlace

Enlace_github

mypublicinbox_enlace

youtube_enlace

x_enlace



Este es mi blog. En el pondr茅 articulos sobre todo lo que me apasiona.

Un saludo.


Entradas populares de este blog

Protecci贸n en el protocolo SMB

Imagen
  Tipos de Versiones SMB y su Impacto en la Seguridad en Windows Server Message Block (SMB) es un protocolo esencial en los sistemas Windows que permite compartir archivos, impresoras y otros recursos a trav茅s de una red adem谩s de ser necesario para el buen funcionamiento del Directorio Activo. A lo largo de los a帽os, SMB ha pasado por diversas actualizaciones que han mejorado su funcionalidad y seguridad. Sin embargo, la coexistencia de versiones antiguas y modernas en redes empresariales plantea importantes desaf铆os de seguridad. SMB 1.0: Una Amenaza Persistente Lanzada en los a帽os 80, SMB 1.0 fue ampliamente utilizada en sistemas como Windows NT y Windows 95. Aunque fue fundamental en su 茅poca, esta versi贸n presenta varias vulnerabilidades que la hacen inadecuada para redes actuales: Sin cifrado: Los datos se transmiten en texto claro, lo que facilita su interceptaci贸n por parte de atacantes. Autenticaci贸n d茅bil: Usa m茅todos obsoletos como NTLMv1, que son susceptibles a ataq...
Leer m谩s

No useis direcciones IP en Windows. !Usad nombres de red!

Imagen
Conexi贸n remota en Escritorio Remoto con una direcci贸n IP.   El uso de nombres de red en vez de direcciones IP en entornos Windows ofrece beneficios importantes en t茅rminos de seguridad, especialmente cuando se utiliza Kerberos para la autenticaci贸n como viene siendo por defecto. Detallamos las razones clave por las que esta pr谩ctica es recomendable; 1. Compatibilidad con Kerberos Kerberos, como protocolo de autenticaci贸n en Active Directory, depende de los nombres de red para realizar su funci贸n de autenticaci贸n segura. Cuando se intenta establecer una conexi贸n con direcciones IP, Kerberos no puede verificar la identidad del servidor, lo que lleva a un posible retroceso a m茅todos de autenticaci贸n menos seguros, como NTLM (un protocolo inseguro). Esta degradaci贸n disminuye la protecci贸n ya que Kerberos ofrece autenticaci贸n mutua basada en el uso de nombres de dominio completos. Microsoft ya anunci贸 en octubre de 2023  su intenci贸n de desaprobar todas las versiones de NTLM, inc...
Leer m谩s

Uso de m煤ltipes proveedores de ciberseguridad e identidad

Imagen
¿Es mejor usar las herramientas de gesti贸n de identidad y seguridad de un 煤nico proveedor o es mejor usar diferentes vendors?   Algunas veces nos vemos en la necesidad de establecer una estrategia en la adopci贸n de las soluciones de seguridad y del uso de identidades en la empresa.    ¿Es m谩s beneficioso trabajar con un solo proveedor para todas las soluciones de seguridad o es mejor adoptar una estrategia con m煤ltiples proveedores? Ambas opciones tienen sus pros y contras.   Por un lado, la estrategia de un 煤nico proveedor nos permite beneficiarnos de una mayor integraci贸n, unificaci贸n y control desde plataformas centralizadas de herramientas como EDR , MFA, firewalls, etc.).  Esta puede resultar en una experiencia de administraci贸n m谩s sencilla, una mayor compatibilidad entre aplicaciones y una r谩pida implementaci贸n. Adem谩s de una visi贸n de la seguridad m谩s unificada, en situaciones de emergencia, contar con un solo punto de contacto puede acelerar la resoluc...
Leer m谩s