El analista era el control
Un analista carga por error una IP privada en el MISP, un cliente se queja, el analista se va. Sobre por qué despedir a la persona que era el único control no arregla nada, cómo se bloquea eso en MISP …
Síntesis defensivas en formato documento: cada whitepaper condensa y reordena una serie de investigación del archivo en un PDF autocontenido —resumen ejecutivo, patrón técnico, mapa MITRE, ingeniería de detección y referencias—. Marco defensivo: mecanismos a nivel conceptual, sin pasos de weaponización.
Paranoia preventiva
El modelo de amenaza estándar pregunta quién puede alcanzarte hoy. El archivo pregunta otra cosa: quién va a poder leerte mañana. Cada bit guardado es una deuda en una moneda cuyo tipo de cambio …
Cinco puntos por la ira
En la fórmula de ranking de Facebook, una reacción de enojo llegó a valer cinco veces más que un like. En Myanmar, esa aritmética tocó el suelo. Sobre la amoralidad de los optimizadores y la …
¿Loros estocásticos, también nosotros?
Si «solo predice el siguiente token» descalifica al loro, ¿cuánto de lo que decimos en un día sobrevive al criterio? El argumento rebota — y la mitad que nos toca admitir es más grande de lo que nos …
⟐ Blue Team
Anatomía de una capacidad (Parte 4): C2, colección e impacto
Quinta entrega de la serie sobre capa-rules. El final del kill chain: la comunicación con el C2 (HTTP, socket, DNS), la colección de datos (keylogging, captura de pantalla), y el impacto del …
Ni siquiera monos
Cargar una frase de un renglón con un siglo de datos la hace sonar a verdad y casi siempre la vuelve más estúpida. La fantasía de la inteligencia superior que nos vería como monos es exactamente ese …
⟐ Blue Team
Anatomía de una capacidad (Parte 3): evasión, credenciales y descubrimiento
Cuarta entrega de la serie sobre capa-rules. La frontera file-scope se mueve a favor del análisis estático: el robo de credenciales en la nube, la caza de contraseñas de navegador y el reconocimiento …
⟐ Blue Team
Anatomía de una capacidad (Parte 2): inyección y persistencia
Tercera entrega de la serie sobre capa-rules. Desarmamos inject thread línea por línea —el ejemplo canónico de por qué una técnica compuesta se le escapa al file-scope aunque sus ingredientes no— y la …
⟐ Blue Team
Anatomía de una capacidad (Parte 1): anti-análisis y loaders
Segunda entrega de la serie sobre capa-rules. El malware primero intenta no ser analizado: detecta la VM, busca el debugger, oculta sus imports y descomprime su payload real. Desarmamos las reglas que …
Un nicho en el espectro
Ran Prieur escribió el ensayo sobre abandonar el sistema más citado y peor entendido de su generación. Acá va una lectura del texto — y el texto completo, traducido.