Anatomía de un control
Una auditoría encuentra una regla de firewall de 2014 que protege un servidor apagado en 2016: un control que lleva una década «funcionando» sin bloquear ni permitir nada. Sobre la anatomía de un …
#Soc
Del alert al veredicto
La alerta no es un incidente: es una acusación hecha por un autómata con visión parcial. Todo lo que importa pasa en la distancia entre esa acusación y el veredicto — y el objeto de estudio, a …
El analista era el control
Un analista carga por error una IP privada en el MISP, un cliente se queja, el analista se va. Sobre por qué despedir a la persona que era el único control no arregla nada, cómo se bloquea eso en MISP …
⟐ Blue Team
Sí era Grandoreiro: anatomía de un banker LATAM con BYOVD
Una muestra real que analicé en una práctica SOC. Yo dije Grandoreiro; el sandbox dijo RatonRAT. Writeup técnico de toda la cadena —del ISO falso al kernel— y de por qué la etiqueta automática de un …