Blue Team

⟐ Blue Team

Anatomía de una capacidad (Parte 5): de la regla al motor

2026-07-14 · 11 min de lectura

Última entrega de la serie. Cambiamos de asiento: dejamos de leer reglas y abrimos el motor que las evalúa. capa-real —el subconjunto file-scope de capa que reimplementé en APT115, corriendo en el …

capa malware análisis-estático threat-intel apt115

⟐ Blue Team

Anatomía de una capacidad (Parte 4): C2, colección e impacto

2026-07-13 · 10 min de lectura

Quinta entrega de la serie sobre capa-rules. El final del kill chain: la comunicación con el C2 (HTTP, socket, DNS), la colección de datos (keylogging, captura de pantalla), y el impacto del …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 3): evasión, credenciales y descubrimiento

2026-07-12 · 10 min de lectura

Cuarta entrega de la serie sobre capa-rules. La frontera file-scope se mueve a favor del análisis estático: el robo de credenciales en la nube, la caza de contraseñas de navegador y el reconocimiento …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 2): inyección y persistencia

2026-07-11 · 12 min de lectura

Tercera entrega de la serie sobre capa-rules. Desarmamos inject thread línea por línea —el ejemplo canónico de por qué una técnica compuesta se le escapa al file-scope aunque sus ingredientes no— y la …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 1): anti-análisis y loaders

2026-07-10 · 15 min de lectura

Segunda entrega de la serie sobre capa-rules. El malware primero intenta no ser analizado: detecta la VM, busca el debugger, oculta sus imports y descomprime su payload real. Desarmamos las reglas que …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 0): cómo se lee una regla de capa

2026-07-09 · 16 min de lectura

Arranca una serie de estudio sobre capa-rules, el ruleset abierto de Mandiant que traduce lo que hace un binario a una lista de capacidades. Parte 0: qué es una regla de capa por dentro —meta, …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Nightmare Eclipse: ocho zero-days, seis semanas y un rencor con MSRC

2026-07-01 · 11 min de lectura

Entre abril y junio de 2026, un investigador en disputa con Microsoft soltó ocho PoCs contra Defender y BitLocker, cronometrados para caer justo después de cada Patch Tuesday. No es una APT: es una …

threat-intel blue-team windows defender bitlocker

⟐ Blue Team

BlueHammer y RedSun: cuando tu antivirus escribe en System32 por ti

2026-07-01 · 14 min de lectura

Dos CVE distintos, la misma idea: hacer que Microsoft Defender —que corre como SYSTEM— escriba un fichero atacante dentro de C:\Windows\System32. La clave no es el CVE, es la clase de vulnerabilidad: …

threat-intel blue-team windows defender toctou

⟐ Blue Team

UnDefend: cómo ciegan tu EDR sin que salte una sola alerta

2026-07-01 · 8 min de lectura

CVSS 4.0. El más bajo de la campaña, y el más peligroso dentro de una kill chain. UnDefend no escala privilegios: es un DoS que deja a Microsoft Defender inservible mientras el panel sigue diciendo …

threat-intel blue-team windows defender evasion

⟐ Blue Team

YellowKey y GreatXML: BitLocker no te protege si el atacante llega al arranque

2026-07-01 · 9 min de lectura

Dos bypass de BitLocker que atacan el mismo punto ciego —el entorno de recuperación de Windows (WinRE), que corre antes de que las defensas despierten— pero con modelos de amenaza opuestos: YellowKey …

threat-intel blue-team windows bitlocker winre

#Blue Team