IPv6 en tu red: los riesgos que aparecen aunque no lo hayas activado Redes y sistemas | unfantasmaenelsistema.com La mayoría de las redes corporativas siguen funcionando «en… Leer más »IPv6 en tu red: los riesgos que aparecen aunque no lo hayas activado
Suricata: montar un IDS/IPS en el laboratorio y sacarle señales útiles Análisis de red | unfantasmaenelsistema.com Wireshark te deja mirar un paquete con lupa, pero no vigila… Leer más »Suricata: montar un IDS/IPS en el laboratorio y sacarle señales útiles
Velociraptor: DFIR y hunting a escala de flota Blue Team y Forense Digital | unfantasmaenelsistema.com Todo el bloque forense de esta serie -memoria con Volatility, líneas de… Leer más »Velociraptor: DFIR y hunting a escala de flota
WAF: qué para de verdad un firewall de aplicaciones (y qué no) Seguridad de aplicaciones web | unfantasmaenelsistema.com Un WAF (Web Application Firewall) se pone delante de… Leer más »WAF: qué para de verdad un firewall de aplicaciones (y qué no)
Hardening de Windows: ASR rules, AppLocker y WDAC contra la ejecución no deseada Serie Blue Team / Windows | unfantasmaenelsistema.com La mayoría de los compromisos de un… Leer más »Hardening de Windows: ASR rules, AppLocker y WDAC contra la ejecución no deseada
IA en el SOC: dónde ayuda de verdad y dónde es humo Serie Blue Team | unfantasmaenelsistema.com Desde 2024 no hay feria de seguridad, folleto de fabricante… Leer más »IA en el SOC: dónde ayuda de verdad y dónde es humo
Seguridad de infraestructura como código: tfsec, Checkov y OIDC a la nube DevSecOps | unfantasmaenelsistema.com Cuando la infraestructura se define en ficheros de Terraform, CloudFormation o Bicep,… Leer más »Seguridad de infraestructura como código: tfsec, Checkov y OIDC a la nube
El registro de Windows para analistas: las claves que cuentan la historia Blue Team y Forense Digital | unfantasmaenelsistema.com El registro de Windows es una base de… Leer más »El registro de Windows para analistas: las claves que cuentan la historia
Request smuggling y desincronización HTTP: cuando el proxy y el servidor no se ponen de acuerdo Seguridad de aplicaciones web | unfantasmaenelsistema.com Casi ninguna aplicación web habla… Leer más »Request smuggling y desincronización HTTP: cuando el proxy y el servidor no se ponen de acuerdo
Honeytokens: trampas baratas que te avisan cuando ya han entrado Serie Blue Team | unfantasmaenelsistema.com La detección clásica vigila lo que hace todo el mundo y trata… Leer más »Honeytokens: trampas baratas que te avisan cuando ya han entrado
