Sliver C2: sessions, beacons, y por qué esa decisión importa más que el framework Red Team y Command & Control | unfantasmaenelsistema.com Cuando un implante ya corre… Leer más »Sliver C2: sessions, beacons, y por qué esa decisión importa más que el framework
Desofuscar PowerShell malicioso: de la cadena Base64 al script real Malware y Reversing | unfantasmaenelsistema.com En un incidente de Windows, tarde o temprano aparece la misma escena:… Leer más »Desofuscar PowerShell malicioso: de la cadena Base64 al script real
Ofuscación por inversión de cadenas: el truco más simple para colarse por debajo de un filtro Ofuscación y evasión | unfantasmaenelsistema.com moc.olmepje@oiraisu no parece un correo electrónico… Leer más »Ofuscación por inversión de cadenas: el truco más simple para colarse por debajo de un filtro
STIX y TAXII: cómo se intercambia la inteligencia de amenazas entre equipos Serie Blue Team | unfantasmaenelsistema.com Cuando un CERT publica indicadores de una campaña, o cuando… Leer más »STIX y TAXII: cómo se intercambia la inteligencia de amenazas entre equipos
Modelar tu propia amenaza: la metodología de la EFF aplicada Privacidad digital | unfantasmaenelsistema.com Cada vez que alguien pregunta «¿qué VPN uso?», «¿es seguro WhatsApp?» o «¿debería… Leer más »Modelar tu propia amenaza: la metodología de la EFF aplicada
Reglas Sigma: escribir la detección una vez y desplegarla en cualquier SIEM Serie Blue Team | unfantasmaenelsistema.com Cuando un analista de otro equipo publica una detección buena… Leer más »Reglas Sigma: escribir la detección una vez y desplegarla en cualquier SIEM
Snort 3: el veterano de los IDS, reescrito para multihilo Análisis de tráfico | unfantasmaenelsistema.com Snort lleva desde 1998 comparando tráfico de red contra reglas de firma,… Leer más »Snort 3: el veterano de los IDS, reescrito para multihilo
Funciones hash y firma digital explicadas: el efecto avalancha y por qué garantizan integridad Fundamentos de criptografía | unfantasmaenelsistema.com «El hash no coincide» es una frase que… Leer más »Funciones hash y firma digital explicadas: el efecto avalancha y por qué garantizan integridad
Crunch: cuando rockyou.txt no tiene la contraseña porque es demasiado específica Cracking de contraseñas | unfantasmaenelsistema.com Un diccionario genérico como rockyou.txt cubre contraseñas comunes, pero no cubre… Leer más »Crunch: cuando rockyou.txt no tiene la contraseña porque es demasiado específica
John the Ripper: el orden de ataque importa más que la potencia bruta Cracking de contraseñas | unfantasmaenelsistema.com John the Ripper lleva soportando cracking de contraseñas desde… Leer más »John the Ripper: el orden de ataque importa más que la potencia bruta
