El log que se desofusca solo
El atacante ofusca su script de PowerShell para que en el disco no se lea nada: Base64, cadenas partidas, todo ilegible. Pero el motor no ejecuta Base64 — ejecuta texto plano, y para eso tiene que …
#Threat-Hunting
El protocolo que nadie se anima a cerrar
El DNS es el único puerto que ningún firewall se anima a cerrar del todo, porque cerrarlo es apagar internet y que te llamen a las tres de la mañana. Por eso es el canal encubierto perfecto: los datos …
El que llama a casa a la misma hora
Un implante que se conecta cada sesenta segundos, con el mismo peso de paquete y un User-Agent que ningún navegador escribió jamás, tiene un problema que ninguna capa de TLS le arregla: la …
El que ya está adentro no tiene que entrar
El insider no fuerza ninguna puerta: ficha, entra con su tarjeta y roba con permiso. Usa credenciales legítimas y accesos autorizados, así que no hay intrusión que detectar — solo una desviación de …