Movimiento lateral en Windows: WMI, WinRM, PsExec, DCOM y la telemetría que los delata Serie Blue Team | unfantasmaenelsistema.com Cuando un atacante consigue ejecutar código en el… Leer más »Movimiento lateral en Windows: WMI, WinRM, PsExec, DCOM y la telemetría que los delata
LAPS, Credential Guard y Protected Users: cerrar el robo de credenciales en Windows Serie Blue Team / Windows | unfantasmaenelsistema.com La mayoría de los movimientos laterales en… Leer más »LAPS, Credential Guard y Protected Users: cerrar el robo de credenciales en Windows
Seguridad en Kubernetes: RBAC, network policies y por qué un pod no debería ser root Linux avanzado / Cloud native | unfantasmaenelsistema.com Kubernetes hereda el problema de… Leer más »Seguridad en Kubernetes: RBAC, network policies y por qué un pod no debería ser root
ISO 27001 explicada para gente técnica: el SGSI sin humo consultor Gobernanza y cumplimiento | unfantasmaenelsistema.com Para mucha gente que administra sistemas, ISO 27001 es esa carpeta… Leer más »ISO 27001 explicada para gente técnica: el SGSI sin humo consultor
Respuesta a incidentes: el ciclo NIST y los playbooks que hay que tener escritos ya Blue Team y Forense Digital | unfantasmaenelsistema.com El día que un incidente… Leer más »Respuesta a incidentes: el ciclo NIST y los playbooks que hay que tener escritos ya
Inteligencia de amenazas: la pirámide del dolor, IOC vs IOA y MISP Serie Blue Team | unfantasmaenelsistema.com Casi todo equipo de seguridad consume inteligencia de amenazas sin… Leer más »Inteligencia de amenazas: la pirámide del dolor, IOC vs IOA y MISP
Líneas de tiempo forenses: reconstruir un incidente con plaso y super-timelines Blue Team y Forense Digital | unfantasmaenelsistema.com Cuando terminas de adquirir la evidencia de un incidente… Leer más »Líneas de tiempo forenses: reconstruir un incidente con plaso y super-timelines
Packers y unpacking: por qué un binario ‘pesa poco y hace mucho’ Malware y Reversing | unfantasmaenelsistema.com Abres una muestra en el desensamblador y te encuentras un… Leer más »Packers y unpacking: por qué un binario ‘pesa poco y hace mucho’
IPv6 en tu red: los riesgos que aparecen aunque no lo hayas activado Redes y sistemas | unfantasmaenelsistema.com La mayoría de las redes corporativas siguen funcionando «en… Leer más »IPv6 en tu red: los riesgos que aparecen aunque no lo hayas activado
Suricata: montar un IDS/IPS en el laboratorio y sacarle señales útiles Análisis de red | unfantasmaenelsistema.com Wireshark te deja mirar un paquete con lupa, pero no vigila… Leer más »Suricata: montar un IDS/IPS en el laboratorio y sacarle señales útiles
