Buckets S3: por qué se siguen filtrando y cómo se cierran bien Seguridad en la nube | unfantasmaenelsistema.com «Bucket de S3 mal configurado» lleva más de una… Leer más »Buckets S3: por qué se siguen filtrando y cómo se cierran bien
Montar un laboratorio de seguridad en casa: la red 192.168.56.x de la serie, paso a paso Aprender ciberseguridad | unfantasmaenelsistema.com A lo largo de esta serie, decenas… Leer más »Montar un laboratorio de seguridad en casa: la red 192.168.56.x de la serie, paso a paso
Kismet: escuchar sin transmitir, y ver mucho más que solo WiFi Redes inalámbricas | unfantasmaenelsistema.com Aircrack-ng necesita, en algún momento, transmitir algo: al menos un paquete de… Leer más »Kismet: escuchar sin transmitir, y ver mucho más que solo WiFi
Cómo funciona el handshake TLS: del saludo a la clave compartida, y qué puede ver un MITM Fundamentos de redes | unfantasmaenelsistema.com El candado del navegador se… Leer más »Cómo funciona el handshake TLS: del saludo a la clave compartida, y qué puede ver un MITM
Métricas de seguridad que sí importan (y las de vanidad que puedes tirar) Serie Blue Team | unfantasmaenelsistema.com Casi todos los cuadros de mando de seguridad tienen… Leer más »Métricas de seguridad que sí importan (y las de vanidad que puedes tirar)
Riesgo de proveedores (TPRM): cómo saber si tu cadena de suministro te va a hundir Gobernanza y normativa | unfantasmaenelsistema.com La mayoría de las brechas de seguridad… Leer más »Riesgo de proveedores (TPRM): cómo saber si tu cadena de suministro te va a hundir
Líneas de tiempo forenses: reconstruir un incidente con plaso y super-timelines Blue Team y Forense Digital | unfantasmaenelsistema.com Cuando terminas de adquirir la evidencia de un incidente… Leer más »Líneas de tiempo forenses: reconstruir un incidente con plaso y super-timelines
KAPE: de un clonado de disco de 8 horas a un triaje de 10 minutos Forense digital (DFIR) | unfantasmaenelsistema.com Clonar un disco completo para una respuesta… Leer más »KAPE: de un clonado de disco de 8 horas a un triaje de 10 minutos
Race conditions en aplicaciones web: cuando el orden de las peticiones importa Seguridad de aplicaciones web | unfantasmaenelsistema.com Los artículos anteriores de esta serie sobre IDOR y… Leer más »Race conditions en aplicaciones web: cuando el orden de las peticiones importa
JWT a fondo: cómo se firma un token y cómo se rompe una implementación descuidada Seguridad de aplicaciones web | unfantasmaenelsistema.com El JSON Web Token se ha… Leer más »JWT a fondo: cómo se firma un token y cómo se rompe una implementación descuidada
