Inyección SQL explicada: de la comilla al volcado, y cómo se corta de raíz Seguridad de aplicaciones web | unfantasmaenelsistema.com La inyección SQL es la vulnerabilidad web… Leer más »Inyección SQL explicada: de la comilla al volcado, y cómo se corta de raíz
Qué es una inyección SQL: cómo funciona por dentro, explicado desde cero Fundamentos de seguridad web | unfantasmaenelsistema.com La inyección SQL lleva más de veinte años en… Leer más »Qué es una inyección SQL: cómo funciona por dentro, explicado desde cero
Impacket: por qué reimplementar los protocolos de Windows en Python cambia las reglas Post-explotación y Active Directory | unfantasmaenelsistema.com La mayoría de herramientas de auditoría de Active… Leer más »Impacket: por qué reimplementar los protocolos de Windows en Python cambia las reglas
Sliver C2: sessions, beacons, y por qué esa decisión importa más que el framework Red Team y Command & Control | unfantasmaenelsistema.com Cuando un implante ya corre… Leer más »Sliver C2: sessions, beacons, y por qué esa decisión importa más que el framework
Desofuscar PowerShell malicioso: de la cadena Base64 al script real Malware y Reversing | unfantasmaenelsistema.com En un incidente de Windows, tarde o temprano aparece la misma escena:… Leer más »Desofuscar PowerShell malicioso: de la cadena Base64 al script real
Ofuscación por inversión de cadenas: el truco más simple para colarse por debajo de un filtro Ofuscación y evasión | unfantasmaenelsistema.com moc.olmepje@oiraisu no parece un correo electrónico… Leer más »Ofuscación por inversión de cadenas: el truco más simple para colarse por debajo de un filtro
STIX y TAXII: cómo se intercambia la inteligencia de amenazas entre equipos Serie Blue Team | unfantasmaenelsistema.com Cuando un CERT publica indicadores de una campaña, o cuando… Leer más »STIX y TAXII: cómo se intercambia la inteligencia de amenazas entre equipos
Modelar tu propia amenaza: la metodología de la EFF aplicada Privacidad digital | unfantasmaenelsistema.com Cada vez que alguien pregunta «¿qué VPN uso?», «¿es seguro WhatsApp?» o «¿debería… Leer más »Modelar tu propia amenaza: la metodología de la EFF aplicada
Reglas Sigma: escribir la detección una vez y desplegarla en cualquier SIEM Serie Blue Team | unfantasmaenelsistema.com Cuando un analista de otro equipo publica una detección buena… Leer más »Reglas Sigma: escribir la detección una vez y desplegarla en cualquier SIEM
Snort 3: el veterano de los IDS, reescrito para multihilo Análisis de tráfico | unfantasmaenelsistema.com Snort lleva desde 1998 comparando tráfico de red contra reglas de firma,… Leer más »Snort 3: el veterano de los IDS, reescrito para multihilo
