Mitre-Attack

Robar conceptos

2026-07-21 · 10 min de lectura

La jugada más valiosa de la partida es irse de la línea en el segundo exacto. Sobre el «robo» de conceptos en los eSports como modelo de aprendizaje transferible, la pirámide del dolor, el jazz que se …

ensayo cognición metacognición caché pensamiento-crítico

Para quién trabaja el código

2026-07-16 · 13 min de lectura

Leí un reporte de ingeniería inversa de un loader y no encontré una sola instrucción que un instalador legítimo no ejecute también: cargar una DLL, resolver una API, crear un mutex, escribir en el …

ensayo malware análisis threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 4): C2, colección e impacto

2026-07-13 · 10 min de lectura

Quinta entrega de la serie sobre capa-rules. El final del kill chain: la comunicación con el C2 (HTTP, socket, DNS), la colección de datos (keylogging, captura de pantalla), y el impacto del …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 3): evasión, credenciales y descubrimiento

2026-07-12 · 10 min de lectura

Cuarta entrega de la serie sobre capa-rules. La frontera file-scope se mueve a favor del análisis estático: el robo de credenciales en la nube, la caza de contraseñas de navegador y el reconocimiento …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 2): inyección y persistencia

2026-07-11 · 12 min de lectura

Tercera entrega de la serie sobre capa-rules. Desarmamos inject thread línea por línea —el ejemplo canónico de por qué una técnica compuesta se le escapa al file-scope aunque sus ingredientes no— y la …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 1): anti-análisis y loaders

2026-07-10 · 15 min de lectura

Segunda entrega de la serie sobre capa-rules. El malware primero intenta no ser analizado: detecta la VM, busca el debugger, oculta sus imports y descomprime su payload real. Desarmamos las reglas que …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Anatomía de una capacidad (Parte 0): cómo se lee una regla de capa

2026-07-09 · 16 min de lectura

Arranca una serie de estudio sobre capa-rules, el ruleset abierto de Mandiant que traduce lo que hace un binario a una lista de capacidades. Parte 0: qué es una regla de capa por dentro —meta, …

capa malware análisis-estático threat-intel mitre-attack

⟐ Blue Team

Nightmare Eclipse: ocho zero-days, seis semanas y un rencor con MSRC

2026-07-01 · 11 min de lectura

Entre abril y junio de 2026, un investigador en disputa con Microsoft soltó ocho PoCs contra Defender y BitLocker, cronometrados para caer justo después de cada Patch Tuesday. No es una APT: es una …

threat-intel blue-team windows defender bitlocker

⟐ Blue Team

Sí era Grandoreiro: anatomía de un banker LATAM con BYOVD

2026-06-29 · 21 min de lectura

Una muestra real que analicé en una práctica SOC. Yo dije Grandoreiro; el sandbox dijo RatonRAT. Writeup técnico de toda la cadena —del ISO falso al kernel— y de por qué la etiqueta automática de un …

malware blue-team soc análisis byovd

Gay furry hackers

2026-06-20 · 20 min de lectura

La historia completa de SiegedSec: el colectivo que entró a un laboratorio nuclear con cara de gato. Informe técnico, contexto sobre furros e infursec, y un comentario sobre por qué el disfraz no era …

cti threat-intel hacktivismo infursec furry

#Mitre-Attack