Un anuncio, un navegador que no deja salir de pantalla completa y un captcha que pide pegar un comando. Desarmé la cadena completa sin ejecutar nada: IP en decimal, PowerShell escrito con un …
A las 08:19 el MFA dijo que sí, y dijo bien: la persona correcta aprobó desde el teléfono correcto. Veintiún minutos después el atacante estaba dentro de la VPN con la sesión de esa persona, y no …
El atacante ofusca su script de PowerShell para que en el disco no se lea nada: Base64, cadenas partidas, todo ilegible. Pero el motor no ejecuta Base64 — ejecuta texto plano, y para eso tiene que …
El DNS es el único puerto que ningún firewall se anima a cerrar del todo, porque cerrarlo es apagar internet y que te llamen a las tres de la mañana. Por eso es el canal encubierto perfecto: los datos …
Un implante que se conecta cada sesenta segundos, con el mismo peso de paquete y un User-Agent que ningún navegador escribió jamás, tiene un problema que ninguna capa de TLS le arregla: la …
El cuerpo de un correo de fraude está redactado para convencerte: no lo vas a atrapar leyéndolo, porque el texto es lo único que el impostor escribe bien. La verdad está en la cabecera, el backstage …
El insider no fuerza ninguna puerta: ficha, entra con su tarjeta y roba con permiso. Usa credenciales legítimas y accesos autorizados, así que no hay intrusión que detectar — solo una desviación de …
En 2018 un mapa de rutas para correr dibujó el perímetro de bases militares secretas. Nadie filtró nada: todos salieron a trotar. La inteligencia de fuentes abiertas no vive en el dato, vive en la …
En 2017 te podían tomar la máquina mientras mirabas una película. No hiciste clic en nada: cargaste los subtítulos. Todo formato que un programa interpreta es una máquina que su entrada puede …
Château Gaillard era el castillo perfecto y cayó por un canal que nadie contaba como puerta. Sobre defensa en profundidad, segmentación y por qué dos capas que caen con la misma credencial son una …