Seguridad de la cadena de suministro de software: SBOM, firma de artefactos y dependencias DevSecOps | unfantasmaenelsistema.com En diciembre de 2020 se supo que unos 18.000 clientes… Leer más »Seguridad de la cadena de suministro de software: SBOM, firma de artefactos y dependencias
Forense en Linux: auditd, artefactos del sistema y triaje en vivo Blue Team y Forense Digital | unfantasmaenelsistema.com La mayoría del material de forense digital gira en… Leer más »Forense en Linux: auditd, artefactos del sistema y triaje en vivo
Movimiento lateral en Windows: WMI, WinRM, PsExec, DCOM y la telemetría que los delata Serie Blue Team | unfantasmaenelsistema.com Cuando un atacante consigue ejecutar código en el… Leer más »Movimiento lateral en Windows: WMI, WinRM, PsExec, DCOM y la telemetría que los delata
LAPS, Credential Guard y Protected Users: cerrar el robo de credenciales en Windows Serie Blue Team / Windows | unfantasmaenelsistema.com La mayoría de los movimientos laterales en… Leer más »LAPS, Credential Guard y Protected Users: cerrar el robo de credenciales en Windows
Seguridad en Kubernetes: RBAC, network policies y por qué un pod no debería ser root Linux avanzado / Cloud native | unfantasmaenelsistema.com Kubernetes hereda el problema de… Leer más »Seguridad en Kubernetes: RBAC, network policies y por qué un pod no debería ser root
ISO 27001 explicada para gente técnica: el SGSI sin humo consultor Gobernanza y cumplimiento | unfantasmaenelsistema.com Para mucha gente que administra sistemas, ISO 27001 es esa carpeta… Leer más »ISO 27001 explicada para gente técnica: el SGSI sin humo consultor
Respuesta a incidentes: el ciclo NIST y los playbooks que hay que tener escritos ya Blue Team y Forense Digital | unfantasmaenelsistema.com El día que un incidente… Leer más »Respuesta a incidentes: el ciclo NIST y los playbooks que hay que tener escritos ya
Inteligencia de amenazas: la pirámide del dolor, IOC vs IOA y MISP Serie Blue Team | unfantasmaenelsistema.com Casi todo equipo de seguridad consume inteligencia de amenazas sin… Leer más »Inteligencia de amenazas: la pirámide del dolor, IOC vs IOA y MISP
Líneas de tiempo forenses: reconstruir un incidente con plaso y super-timelines Blue Team y Forense Digital | unfantasmaenelsistema.com Cuando terminas de adquirir la evidencia de un incidente… Leer más »Líneas de tiempo forenses: reconstruir un incidente con plaso y super-timelines
Packers y unpacking: por qué un binario ‘pesa poco y hace mucho’ Malware y Reversing | unfantasmaenelsistema.com Abres una muestra en el desensamblador y te encuentras un… Leer más »Packers y unpacking: por qué un binario ‘pesa poco y hace mucho’
