LLMNR, NBT-NS y mDNS: por qué tu red los susurra y cómo callarlos Serie Red Team / Blue Team | unfantasmaenelsistema.com En cualquier red Windows que no… Leer más »LLMNR, NBT-NS y mDNS: por qué tu red los susurra y cómo callarlos
OAuth 2.0 y OpenID Connect: los flujos, el PKCE y los errores que abren cuentas Seguridad de aplicaciones web | unfantasmaenelsistema.com «Iniciar sesión con Google» parece magia… Leer más »OAuth 2.0 y OpenID Connect: los flujos, el PKCE y los errores que abren cuentas
NTLM relay y pass-the-hash: el problema de fondo de NTLM y cómo se cierra Serie Red Team / Blue Team | unfantasmaenelsistema.com NTLM lleva décadas dentro de… Leer más »NTLM relay y pass-the-hash: el problema de fondo de NTLM y cómo se cierra
Infraestructura de una campaña de phishing dirigida: cómo se monta y, sobre todo, cómo se detecta Serie Red Team | unfantasmaenelsistema.com La serie ha tratado el phishing… Leer más »Infraestructura de una campaña de phishing dirigida: cómo se monta y, sobre todo, cómo se detecta
Password spraying: por qué el bloqueo de cuentas no basta y qué hacer Serie Blue Team | unfantasmaenelsistema.com El password spraying («rociado» de contraseñas) es hoy la… Leer más »Password spraying: por qué el bloqueo de cuentas no basta y qué hacer
Anatomía forense de un correo de phishing: leer las cabeceras paso a paso Correo y seguridad web | unfantasmaenelsistema.com Un correo de phishing bien hecho engaña a… Leer más »Anatomía forense de un correo de phishing: leer las cabeceras paso a paso
Entropía de una contraseña: por qué unas se crackean en segundos y otras nunca Fundamentos de seguridad | unfantasmaenelsistema.com «Tu contraseña debe tener mayúsculas, minúsculas, números y… Leer más »Entropía de una contraseña: por qué unas se crackean en segundos y otras nunca
Programa de concienciación: montar uno que la gente no odie Serie Blue Team | unfantasmaenelsistema.com Casi toda empresa «hace concienciación»: un vídeo obligatorio una vez al año,… Leer más »Programa de concienciación: montar uno que la gente no odie
Altas y bajas de empleados sin agujeros: el checklist técnico Serie Blue Team | unfantasmaenelsistema.com Cuando alguien entra en una organización hay prisa por que empiece a… Leer más »Altas y bajas de empleados sin agujeros: el checklist técnico
NIS2: a quién obliga en España, qué exige y para cuándo Gobernanza y cumplimiento | unfantasmaenelsistema.com NIS2 es la nueva directiva europea de ciberseguridad, y en los… Leer más »NIS2: a quién obliga en España, qué exige y para cuándo
