CloudTrail, GuardDuty y Security Hub: montar detección en AWS Seguridad en la nube | unfantasmaenelsistema.com En un centro de datos propio, la detección se apoya en cosas… Leer más »CloudTrail, GuardDuty y Security Hub: montar detección en AWS
auditd a fondo: la telemetría de Linux que casi nadie configura bien Serie Blue Team | unfantasmaenelsistema.com En Windows, cuando alguien habla de telemetría para detección, la… Leer más »auditd a fondo: la telemetría de Linux que casi nadie configura bien
Purple teaming con Atomic Red Team y CALDERA: probar tus detecciones sin un red team Serie Blue Team | unfantasmaenelsistema.com Tienes reglas Sigma, un EDR y un… Leer más »Purple teaming con Atomic Red Team y CALDERA: probar tus detecciones sin un red team
ARP spoofing y MITM en la LAN: por qué funciona y cómo se corta Serie Blue Team | unfantasmaenelsistema.com Dentro de un segmento de red local, los… Leer más »ARP spoofing y MITM en la LAN: por qué funciona y cómo se corta
Análisis de APK: desempaquetar, leer el manifiesto y seguir el flujo Malware y Reversing | unfantasmaenelsistema.com Una aplicación Android es, por dentro, un archivo ZIP con una… Leer más »Análisis de APK: desempaquetar, leer el manifiesto y seguir el flujo
Anatomía de un APT: cómo leer un informe de inteligencia sin perderte Cultura y contexto | unfantasmaenelsistema.com Cada pocas semanas, un fabricante de seguridad publica un informe… Leer más »Anatomía de un APT: cómo leer un informe de inteligencia sin perderte
Zeek: convertir el tráfico de red en registros que un analista puede leer Análisis de red | unfantasmaenelsistema.com Wireshark te enseña paquetes. Suricata te avisa cuando un… Leer más »Zeek: convertir el tráfico de red en registros que un analista puede leer
Análisis de riesgos con MAGERIT, en versión ligera y con plantilla Gobernanza y normativa | unfantasmaenelsistema.com MAGERIT (Metodología de Análisis y Gestión de Riesgos de los Sistemas… Leer más »Análisis de riesgos con MAGERIT, en versión ligera y con plantilla
AD CS mal configurado: cuando la PKI interna es la puerta de atrás (ESC1-ESC8) Serie Red Team / Active Directory | unfantasmaenelsistema.com Esta serie sobre Active Directory… Leer más »AD CS mal configurado: cuando la PKI interna es la puerta de atrás (ESC1-ESC8)
Falco y eBPF: detección en tiempo de ejecución para contenedores y hosts Serie Blue Team | unfantasmaenelsistema.com El hardening de una imagen, las políticas de admisión de… Leer más »Falco y eBPF: detección en tiempo de ejecución para contenedores y hosts
