Incident Response | Network Forensics | Malware Analysis
In the spring of 2021, I made one of the most drastic decisions of my life and decided to move to Sweden. My primary motivation was to improve my English language skills and further explore…
En la primera entrada de esta serie sobre el modelado de amenazas, abordamos los conceptos básicos y presentamos un ejemplo práctico de cómo aplicar el modelado de amenazas en un partido de fútbol. En esta…
Durante los últimos años parte de mi trabajo ha sido liderar procesos de identificación de riesgos y amenazas para apoyar la toma de decisiones en distintas organizaciones. Este proceso de análisis se ha vuelto parte…
Ya se encuentra abierto el registro para participar en el mejor CTF de defensa. OpenSOC es una competición que se realiza durante Defcon y su participación es gratuita aunque con acceso limitado. Durante el proceso…
En esta entrada veremos el proceso de configuración e implementación de un sensor de red dentro de AWS con el fin de monitorerar e investigar el tráfico de red de un VPC. Para el escenario…
Mergeap es una utilidad de wireshark que permite unir o combinar dos o más capturas de red en un solo archivo, el proceso es muy sencillo y lo explicaremos a continuación. En este ejemplo cuento…
En la entrada anterior hablamos del proceso de instalación de velociraptor en sistemas windows y linux, en esta entrada veremos como crear un archivo .msi para realizar un despliegue más fácil. Requisitos Para generar el…
Velociraptor es un proyecto de software libre creado por la empresa Velocidex, la cúal se basa en las herramientas GRR, OSQuery y Recall. Velociraptor permite recolectar evidencia forense, hacer monitoreo de artefactos, threat hunting y…
Hace unas semanas les compartía unas estadísticas sobre el campo laboral para los profesionales o entusiastas de la respuesta a incidentes de seguridad, he venido analizando lo difícil que es encontrar gente bien preparada en…
El pasado 4 y 5 de abril se llevó a cabo el DeepCTF, en esta oportunidad no tuve que jugar sólo y estuve acompañado de un equipo de lujo compuesto por @4lexaG, @andreamarin y @Jexus909.…