🟣 Weekly Purple Team - Cuadernos de Caza de Amenazas

Una colección de cuadernos Jupyter de caza de amenazas e ingeniería de detección que acompañan al canal de YouTube Weekly Purple Team. Cada cuaderno proporciona lógica de detección para ayudar a los profesionales de seguridad a comprender tanto las técnicas ofensivas como las estrategias defensivas.

🎯 Acerca de este Repositorio

Estos cuadernos cierran la brecha entre las tácticas del equipo rojo y las defensas del equipo azul. Al comprender cómo funcionan los ataques, construimos mejores detecciones.

Cada cuaderno está diseñado para:

• Mostrar cómo detectar técnicas de ataque del mundo real
• Analizar telemetría y datos de registro
• Desarrollar lógica de detección y consultas de caza

📺 Canal de YouTube

Suscríbete a Weekly Purple Team para ver tutoriales en video de estos cuadernos y más contenido de ciberseguridad que cubre:

• 🔴 Red Team - Técnicas y herramientas ofensivas
• 🔵 Blue Team - Ingeniería de detección y caza de amenazas
• 🟣 Purple Team - Uniendo ataque y defensa

📂 Estructura del Repositorio

├── notebooks/
│   ├── credential-access/      # Kerberoasting, hash dumping, etc.
│   ├── defense-evasion/        # EDR bypass, log tampering, etc.
│   ├── initial-access/         # Phishing, exploitation, etc.
│   ├── lateral-movement/       # Pass-the-hash, RDP, etc.
│   ├── persistence/            # Scheduled tasks, registry, etc.
│   └── command-and-control/    # C2 traffic analysis, beacons, etc.

�️ Comenzando

Prerrequisitos

• Python 3.9+
• Jupyter Notebook o JupyterLab
• Paquetes de Python necesarios (ver requirements.txt)

Instalación

# Clonar el repositorio
git clone https://github.com/YOUR_USERNAME/weekly-purple-team-notebooks.git
cd weekly-purple-team-notebooks

# Crear entorno virtual (recomendado)
python -m venv venv
source venv/bin/activate  # Linux/Mac
# venv\Scripts\activate   # Windows

# Instalar dependencias
pip install -r requirements.txt

# Iniciar Jupyter
jupyter lab

📓 Cuadernos Destacados

🛠️ Cobertura de Plataformas SIEM

Las consultas de detección comenzarán con Elastic; se pueden agregar otras plataformas:

🤝 Contribuciones

¡Las contribuciones son bienvenidas! Ya sea nuevos cuadernos, consultas de detección o correcciones de errores:

1. Haz un fork del repositorio
2. Crea una rama de funcionalidad (git checkout -b feature/new-detection)
3. Confirma tus cambios (git commit -m 'Add Kerberoasting detection for Splunk')
4. Sube la rama (git push origin feature/new-detection)
5. Abre una solicitud de extracción (Pull Request)

⚠️ Aviso Legal

Estos materiales se proporcionan únicamente con fines educativos y de pruebas de seguridad autorizadas. Las técnicas demostradas solo deben usarse en entornos donde tenga permiso explícito. El mal uso de estas herramientas y técnicas puede violar leyes y regulaciones.

Siempre obtenga la autorización adecuada antes de realizar evaluaciones de seguridad.

📬 Conéctate

• YouTube: @WeeklyPurpleTeam
• LinkedIn: Conéctate conmigo
• Twitter/X: Sigue para actualizaciones

Aprende a atacar. Aprende a defender. Mantente púrpura. 🟣