Lo justo para saberlo
Un sacerdote del siglo XII le da la comunión a una loba después de que le levantan la piel. Sobre la licantropía como castigo, la humanización como castigo peor, la vara que movemos cada vez que un …
Un archivo imperfecto en un mundo perfecto.
Guardar la muerte
Un lobo muere preguntando para matar qué. Sobre Maliketh, la muerte que se acepta como política y se rechaza caso por caso, los que la cargan por el resto, y lo único que cambia si antes de matarlo le …
⟐ Ochenta y seis días de señuelo
Ochenta y seis días de señuelo — el señuelo y su bitácora
Durante ochenta y seis días tuve dos honeypots expuestos en Oracle Cloud: un Cowrie con un nginx que lo acepta todo, y un Beelzebub haciéndose pasar por Redis, Docker, Elasticsearch, Postgres, MySQL y …
⟐ Ochenta y seis días de señuelo
Ochenta y seis días de señuelo · VI — Lo que aprendió el señuelo
El cierre de la serie: diez millones de eventos y dieciséis mil atacantes resumidos en lo que de verdad aprendí, y en lo que el honeypot hizo mal. La cadena de custodia y por qué importa, los tres …
⟐ Ochenta y seis días de señuelo
Ochenta y seis días de señuelo · V — Lo que la web pregunta
Ciento cuatro mil peticiones web en ochenta y seis días, y la que más se repitió no fue un exploit: fue pedir el archivo .env, veintiún mil veces, desde doscientas cincuenta y siete IPs. La web no …
⟐ Ochenta y seis días de señuelo
Ochenta y seis días de señuelo · IV — Minar en casa ajena
Un instalador que, cuando no logra inventar un nombre al azar, llama a su binario ‘redtail’ y así se delata; una llave SSH que 2.029 máquinas distintas empujan al mismo authorized_keys; …