Mensajería cifrada comparada: el protocolo Signal, los metadatos y qué implica cada app Privacidad digital | unfantasmaenelsistema.com «¿WhatsApp es seguro?» es una de esas preguntas cuya respuesta… Leer más »Mensajería cifrada comparada: el protocolo Signal, los metadatos y qué implica cada app
Sandboxing de malware: analizar una muestra sin infectar tu equipo Malware y Reversing | unfantasmaenelsistema.com Cuando llega una muestra sospechosa —un adjunto que activó una regla YARA,… Leer más »Sandboxing de malware: analizar una muestra sin infectar tu equipo
Living off the land: los binarios de Windows que usan los atacantes y cómo cazarlos Serie Blue Team | unfantasmaenelsistema.com En muchos incidentes reales el analista abre… Leer más »Living off the land: los binarios de Windows que usan los atacantes y cómo cazarlos
Endurecer un servidor Linux con el CIS Benchmark: qué tocar el primer día Linux y sistemas | unfantasmaenelsistema.com Un servidor recién instalado no es un servidor seguro.… Leer más »Endurecer un servidor Linux con el CIS Benchmark: qué tocar el primer día
Seguridad de la cadena de suministro de software: SBOM, firma de artefactos y dependencias DevSecOps | unfantasmaenelsistema.com En diciembre de 2020 se supo que unos 18.000 clientes… Leer más »Seguridad de la cadena de suministro de software: SBOM, firma de artefactos y dependencias
Forense en Linux: auditd, artefactos del sistema y triaje en vivo Blue Team y Forense Digital | unfantasmaenelsistema.com La mayoría del material de forense digital gira en… Leer más »Forense en Linux: auditd, artefactos del sistema y triaje en vivo
Movimiento lateral en Windows: WMI, WinRM, PsExec, DCOM y la telemetría que los delata Serie Blue Team | unfantasmaenelsistema.com Cuando un atacante consigue ejecutar código en el… Leer más »Movimiento lateral en Windows: WMI, WinRM, PsExec, DCOM y la telemetría que los delata
LAPS, Credential Guard y Protected Users: cerrar el robo de credenciales en Windows Serie Blue Team / Windows | unfantasmaenelsistema.com La mayoría de los movimientos laterales en… Leer más »LAPS, Credential Guard y Protected Users: cerrar el robo de credenciales en Windows
Seguridad en Kubernetes: RBAC, network policies y por qué un pod no debería ser root Linux avanzado / Cloud native | unfantasmaenelsistema.com Kubernetes hereda el problema de… Leer más »Seguridad en Kubernetes: RBAC, network policies y por qué un pod no debería ser root
ISO 27001 explicada para gente técnica: el SGSI sin humo consultor Gobernanza y cumplimiento | unfantasmaenelsistema.com Para mucha gente que administra sistemas, ISO 27001 es esa carpeta… Leer más »ISO 27001 explicada para gente técnica: el SGSI sin humo consultor
