Logs de eventos de Windows: los Event ID que un analista debe conocer de memoria Serie Blue Team | unfantasmaenelsistema.com Antes de instalar Sysmon, antes de montar… Leer más »Logs de eventos de Windows: los Event ID que un analista debe conocer de memoria
osquery: consulta tu parque como si fuera una base de datos Serie Blue Team | unfantasmaenelsistema.com Cuando alguien pregunta «¿en cuántos equipos está instalada esta versión vulnerable… Leer más »osquery: consulta tu parque como si fuera una base de datos
Seguridad de agentes y RAG: cuando el LLM tiene acceso a tus herramientas Seguridad de aplicaciones web / IA | unfantasmaenelsistema.com Un chatbot que solo responde preguntas… Leer más »Seguridad de agentes y RAG: cuando el LLM tiene acceso a tus herramientas
Prompt injection y el OWASP Top 10 para aplicaciones LLM Seguridad de aplicaciones web / IA | unfantasmaenelsistema.com OWASP lleva más de dos décadas publicando su lista… Leer más »Prompt injection y el OWASP Top 10 para aplicaciones LLM
Snaffler: la contraseña que alguien dejó olvidada en un share compartido Post-explotación y Active Directory | unfantasmaenelsistema.com En casi cualquier dominio de Active Directory con más de… Leer más »Snaffler: la contraseña que alguien dejó olvidada en un share compartido
Ligolo-ng: pivotar como si estuvieras dentro de la red, no mirándola desde fuera Pivoting y post-explotación | unfantasmaenelsistema.com Comprometer una máquina en el borde de una red… Leer más »Ligolo-ng: pivotar como si estuvieras dentro de la red, no mirándola desde fuera
RsaCtfTool: RSA sigue siendo seguro; lo que falla casi siempre es cómo se generó la clave Criptografía | unfantasmaenelsistema.com Ningún ataque de RsaCtfTool rompe las matemáticas de… Leer más »RsaCtfTool: RSA sigue siendo seguro; lo que falla casi siempre es cómo se generó la clave
Criptografía post-cuántica: qué cambia, qué no y cuándo migrar Fundamentos de criptografía | unfantasmaenelsistema.com Pocos temas de seguridad generan tanto ruido y tan poca información útil como… Leer más »Criptografía post-cuántica: qué cambia, qué no y cuándo migrar
De cero a listo para el examen: así es GhostLinux, el nuevo curso de preparación LPIC-1 de Ghost Academy Formación y entrenamiento | unfantasmaenelsistema.com LPIC-1 es, para… Leer más »De cero a listo para el examen: así es GhostLinux, el nuevo curso de preparación LPIC-1 de Ghost Academy
Tratamiento de la TTY: de una shell muda a una consola completa, en tres pasos Post-explotación y CTF | unfantasmaenelsistema.com La primera shell que se consigue tras… Leer más »Tratamiento de la TTY: de una shell muda a una consola completa, en tres pasos
