Mitre-Attack

La sesión no vuelve a preguntar

2026-09-17 · 8 min de lectura

A las 08:19 el MFA dijo que sí, y dijo bien: la persona correcta aprobó desde el teléfono correcto. Veintiún minutos después el atacante estaba dentro de la VPN con la sesión de esa persona, y no …

blue-team incident-response detection-engineering phishing mitre-attack

⟐ Arquitectura de un SOC MDR

Arquitectura de un SOC MDR · III — Respuesta a incidentes: del alert al veredicto, a escala de servicio

2026-08-09 · 10 min de lectura

Cuando una alerta cruza el umbral, empieza un reloj — y en un servicio gestionado, algunos de esos relojes son legales. Tercera entrega: la respuesta a incidentes como plano — las nueve categorías de …

soc-mdr incident-response soc blue-team compliance

⟐ Arquitectura de un SOC MDR

Arquitectura de un SOC MDR · II — Telemetría: qué mira un SOC y cómo se decide

2026-08-08 · 9 min de lectura

Un SOC no puede ver todo, y fingir que sí es la forma más cara de no ver nada. Segunda entrega de la serie: el catálogo de telemetría como plano — treinta fuentes en siete dominios, cómo se prioriza …

soc-mdr telemetría soc blue-team detection-engineering

Robar conceptos

2026-07-21 · 10 min de lectura

La jugada más valiosa de la partida es irse de la línea en el segundo exacto. Sobre el «robo» de conceptos en los eSports como modelo de aprendizaje transferible, la pirámide del dolor, el jazz que se …

ensayo cognición metacognición caché pensamiento-crítico

Para quién trabaja el código

2026-07-16 · 13 min de lectura

Leí un reporte de ingeniería inversa de un loader y no encontré una sola instrucción que un instalador legítimo no ejecute también: cargar una DLL, resolver una API, crear un mutex, escribir en el …

ensayo malware análisis threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 4): C2, colección e impacto

2026-07-13 · 10 min de lectura

Quinta entrega de la serie sobre capa-rules. El final del kill chain: la comunicación con el C2 (HTTP, socket, DNS), la colección de datos (keylogging, captura de pantalla), y el impacto del …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 3): evasión, credenciales y descubrimiento

2026-07-12 · 10 min de lectura

Cuarta entrega de la serie sobre capa-rules. La frontera file-scope se mueve a favor del análisis estático: el robo de credenciales en la nube, la caza de contraseñas de navegador y el reconocimiento …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 2): inyección y persistencia

2026-07-11 · 12 min de lectura

Tercera entrega de la serie sobre capa-rules. Desarmamos inject thread línea por línea —el ejemplo canónico de por qué una técnica compuesta se le escapa al file-scope aunque sus ingredientes no— y la …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 1): anti-análisis y loaders

2026-07-10 · 15 min de lectura

Segunda entrega de la serie sobre capa-rules. El malware primero intenta no ser analizado: detecta la VM, busca el debugger, oculta sus imports y descomprime su payload real. Desarmamos las reglas que …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 0): cómo se lee una regla de capa

2026-07-09 · 16 min de lectura

Arranca una serie de estudio sobre capa-rules, el ruleset abierto de Mandiant que traduce lo que hace un binario a una lista de capacidades. Parte 0: qué es una regla de capa por dentro —meta, …

capa malware análisis-estático threat-intel mitre-attack

#Mitre-Attack