Paranoia preventiva
El modelo de amenaza estándar pregunta quién puede alcanzarte hoy. El archivo pregunta otra cosa: quién va a poder leerte mañana. Cada bit guardado es una deuda en una moneda cuyo tipo de cambio …
Cinco puntos por la ira
En la fórmula de ranking de Facebook, una reacción de enojo llegó a valer cinco veces más que un like. En Myanmar, esa aritmética tocó el suelo. Sobre la amoralidad de los optimizadores y la …
¿Loros estocásticos, también nosotros?
Si «solo predice el siguiente token» descalifica al loro, ¿cuánto de lo que decimos en un día sobrevive al criterio? El argumento rebota — y la mitad que nos toca admitir es más grande de lo que nos …
⟐ Blue Team
Anatomía de una capacidad (Parte 4): C2, colección e impacto
Quinta entrega de la serie sobre capa-rules. El final del kill chain: la comunicación con el C2 (HTTP, socket, DNS), la colección de datos (keylogging, captura de pantalla), y el impacto del …
⟐ Blue Team
Anatomía de una capacidad (Parte 3): evasión, credenciales y descubrimiento
Cuarta entrega de la serie sobre capa-rules. La frontera file-scope se mueve a favor del análisis estático: el robo de credenciales en la nube, la caza de contraseñas de navegador y el reconocimiento …
Ni siquiera monos
Cargar una frase de un renglón con un siglo de datos la hace sonar a verdad y casi siempre la vuelve más estúpida. La fantasía de la inteligencia superior que nos vería como monos es exactamente ese …
⟐ Blue Team
Anatomía de una capacidad (Parte 2): inyección y persistencia
Tercera entrega de la serie sobre capa-rules. Desarmamos inject thread línea por línea —el ejemplo canónico de por qué una técnica compuesta se le escapa al file-scope aunque sus ingredientes no— y la …
⟐ Blue Team
Anatomía de una capacidad (Parte 1): anti-análisis y loaders
Segunda entrega de la serie sobre capa-rules. El malware primero intenta no ser analizado: detecta la VM, busca el debugger, oculta sus imports y descomprime su payload real. Desarmamos las reglas que …
Un nicho en el espectro
Ran Prieur escribió el ensayo sobre abandonar el sistema más citado y peor entendido de su generación. Acá va una lectura del texto — y el texto completo, traducido.
Saberlo ya es el costo
Hay ideas cuyo daño no está en ser verdaderas ni falsas, sino en el simple hecho de conocerlas. El basilisco de Roko es el caso de estudio; la salida no es taparse los ojos.