Upload 4 files

README.md

@@ -1,14 +1,20 @@
----
-title: Ciberseguridad
-emoji: 🔥
-colorFrom: pink
-colorTo: blue
-sdk: gradio
-sdk_version: 5.49.1
-app_file: app.py
-pinned: false
-license: gpl
-short_description: Manual de Ciberseguridad Operativa – IA Edition
----
-
-Check out the configuration reference at https://huggingface.co/docs/hub/spaces-config-reference
+# 🧠 Manual de Ciberseguridad Operativa – Doctor Linux Ltda. (IA Edition)
+
+**Versión IA 2025 – con asistencia técnica inteligente.**  
+Desarrollado por Doctor Linux Ltda. con soporte de IA para entrenamiento y diagnóstico técnico.
+
+## 🚀 Funcionalidades
+- 6 módulos interactivos con comandos y checklist.
+- Chat IA técnico (modelo `mistralai/Mistral-7B-Instruct-v0.2`).
+- 100 % en español.
+- Modo oscuro integrado.
+- Sin necesidad de API keys.
+
+## 🛠️ Cómo usar
+1. Crea un nuevo Space en Hugging Face → tipo **Gradio**.
+2. Sube estos archivos (`app.py`, `modules.json`, `requirements.txt`, `README.md`).
+3. Hugging Face instalará automáticamente las dependencias y lanzará la app.
+
+## 📜 Créditos
+© 2025 Doctor Linux Ltda. – Departamento de Ingeniería  
+*"Seguridad real, ingeniería aplicada."*

app.py

@@ -0,0 +1,58 @@
+import gradio as gr
+import json
+from transformers import pipeline
+
+# Cargar módulos del manual
+with open("modules.json", "r", encoding="utf-8") as f:
+    modules = json.load(f)
+
+# Cargar modelo IA gratuito de Hugging Face
+model_id = "mistralai/Mistral-7B-Instruct-v0.2"
+chatbot = pipeline("text-generation", model=model_id, max_new_tokens=512)
+
+# --- Funciones de backend ---
+def ask_ai(message, history):
+    prompt = "El siguiente texto pertenece al Manual de Ciberseguridad Operativa de Doctor Linux Ltda. " \
+             "Responde en español técnico, claro y conciso, con ejemplos reales cuando sea posible.\n\n"
+    conversation = ""
+    for user, bot in history:
+        conversation += f"Usuario: {user}\nIA: {bot}\n"
+    input_text = f"{prompt}{conversation}Usuario: {message}\nIA:"
+    output = chatbot(input_text)[0]["generated_text"]
+    response = output.split("IA:")[-1].strip()
+    return response
+
+# --- Interfaz Gradio ---
+with gr.Blocks(theme=gr.themes.Soft(primary_hue="blue", secondary_hue="gray"),
+               css="body {background-color:#0d1117;color:#f0f6fc;} .gradio-container{max-width:1200px;margin:auto;}") as demo:
+
+    gr.Markdown(
+        """
+        # 🧠 Manual de Ciberseguridad Operativa – Doctor Linux Ltda.
+        ### *“Seguridad real, ingeniería aplicada.”*
+        ---
+        **Versión IA Edition 2025 – con asistencia técnica inteligente.**
+        """)
+    
+    with gr.Tab("💬 Asistente IA"):
+        chat = gr.ChatInterface(fn=ask_ai, title="Asistente Técnico Doctor Linux IA")
+
+    for module in modules:
+        with gr.Tab(module["titulo"]):
+            gr.Markdown(f"### 🎯 Objetivo\n{module['objetivo']}")
+            gr.Markdown(f"#### 🧩 Contenido\n{module['contenido']}")
+            if module.get("comandos"):
+                gr.Code(value=module["comandos"], language="bash", label="Ejemplo de comandos")
+            if module.get("checklist"):
+                gr.CheckboxGroup(choices=module["checklist"], label="Checklist técnico")
+
+gr.Markdown(
+    """
+    ---
+    © 2025 Doctor Linux Ltda. – Departamento de Ingeniería  
+    Desarrollado en colaboración con IA · Versión IA Edition
+    """
+)
+
+if __name__ == "__main__":
+    demo.launch()

modules.json

@@ -0,0 +1,44 @@
+[
+  {
+    "titulo": "Módulo 1 – Seguridad en Entornos Mixtos",
+    "objetivo": "Medir la seguridad desde la operación real (redes industriales + oficina) con métricas y evidencias.",
+    "contenido": "- Definir perímetro Mikrotik (VLAN, DMZ, rutas).\n- Establecer métricas: latencia, jitter, pérdida.\n- Centralizar logs (rsyslog/syslog-ng) en servidor Linux.\n- Alertas de seguridad en Zabbix (Telegram/Email).",
+    "comandos": "ping -i 0.2 -c 40 8.8.8.8\nzabbix_sender -z 192.168.10.20 -s \"$(hostname)\" -k test.security -o 1",
+    "checklist": ["Perímetro definido", "Logs centralizados", "Alertas Zabbix probadas", "Evidencias archivadas"]
+  },
+  {
+    "titulo": "Módulo 2 – Hardening Linux",
+    "objetivo": "Blindar servidores Debian/Ubuntu de clientes (SSH, usuarios, firewall, fail2ban, monitoreo).",
+    "contenido": "- Actualización del sistema y limpieza de paquetes.\n- Configurar SSH seguro (sin root, sin password, solo clave pública).\n- Activar fail2ban y UFW.\n- Instalar y registrar Zabbix Agent.",
+    "comandos": "sudo apt update && sudo apt upgrade -y\nsudo sed -i 's/^#\\?PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config\nsudo systemctl restart ssh",
+    "checklist": ["Root remoto deshabilitado", "Fail2ban activo", "Firewall habilitado", "Zabbix Agent reportando"]
+  },
+  {
+    "titulo": "Módulo 3 – Firewall Mikrotik",
+    "objetivo": "Usar Mikrotik como perímetro seguro con listas dinámicas, protección DoS y trazabilidad.",
+    "contenido": "- Separar reglas input/forward.\n- Address-list para IP sospechosas.\n- Límites de conexión SYN/UDP.\n- Logging remoto a servidor Linux.",
+    "comandos": "/ip firewall filter add chain=input action=accept connection-state=established,related\n/system logging add action=remote topics=firewall",
+    "checklist": ["Reglas configuradas", "Logging remoto activo", "Pruebas de bloqueo correctas"]
+  },
+  {
+    "titulo": "Módulo 4 – Enlaces y Wi-Fi",
+    "objetivo": "Asegurar enlaces PtP/PtMP y Wi-Fi corporativo (Ubiquiti, Ruijie, UniFi).",
+    "contenido": "- WPA2-AES con claves robustas.\n- SSID por rol/área con VLAN.\n- Aislamiento de clientes.\n- Supervisión de enlace desde Zabbix.",
+    "comandos": "iwconfig\niperf3 -c 192.168.10.50 -t 30",
+    "checklist": ["SSID segmentado", "Canalización optimizada", "Zabbix monitoreando enlaces"]
+  },
+  {
+    "titulo": "Módulo 5 – Backup y Continuidad",
+    "objetivo": "Garantizar restauración verificada siguiendo la estrategia 3-2-1.",
+    "contenido": "- 3 copias: producción, local, remoto.\n- 2 tipos de medios distintos.\n- 1 copia fuera de sitio o nube.\n- Verificación de restauración documentada.",
+    "comandos": "rsync -avh --delete /srv/datos/ /mnt/backup/datos/\ntar -cf /tmp/test.tar /srv/datos/ && sha256sum /tmp/test.tar",
+    "checklist": ["3 copias", "Medios distintos", "Prueba de restauración", "Zabbix alerta backup"]
+  },
+  {
+    "titulo": "Módulo 6 – Monitoreo con Zabbix e IA",
+    "objetivo": "Detección temprana y reportes de seguridad con correlación IA + Zabbix.",
+    "contenido": "- Triggers de seguridad activos.\n- Notificaciones Telegram/Email.\n- Dashboard de seguridad operativo.\n- Reportes mensuales automáticos.",
+    "comandos": "zabbix_sender -z 192.168.10.20 -s \"$(hostname)\" -k sec.event -o \"probe\"",
+    "checklist": ["Triggers activos", "Notificaciones OK", "Dashboard visible", "Reporte mensual generado"]
+  }
+]

requirements.txt

@@ -0,0 +1,3 @@
+gradio>=4.31.0
+transformers>=4.39.0
+torch>=2.0.0