Blue team certifications are becoming more common, but most of them are still very entry-level. That’s fine if you’re just starting out, but it quickly gets boring if you already have some experien...
Analizar, detectar y erradicar amenazas es clave a la hora de salvar a tu compañía o en el momento de investigar un posible malware en un entorno controlado. Por ello, vamos a ver que nos puede ofr...
Analizar los propios malwares personalizados es vital para saber detectarlos posteriormente. Por ello, he creado un malware stealer de credenciales en Golang. Toda la infraestructura está creada ...
Vamos a aprender a como montar un SIEM con Elastic en Cloud con su EDR activado y además ponerlo a prueba en una máquina Windows virtual. ¿Qué es un SIEM? Un SIEM (Security Information and Event ...
Después de mucho esfuerzo y dedicación, he aprobado la CertifiedCyberDefender de la mano de CyberDefenders y completado todo su contenido y quería compartir mi experiencia. CyberDefenders es una p...
Los documentos maliciosos tipo Word, Excel o incluso PDF se propagan la mayoría de ellos por email. Por lo que tener una buena medida de email security es esencial pero hay algunos archivos que se ...
La memoria volátil o memoria RAM, es una parte fundamental de las investigaciones forenses de los ordenadores. Contiene datos volátiles mientras el sistema operativo está en ejecución. La informaci...
Una de las mejores formas de empezar en el mundo del Blue Team como en cualquier otro ámbito es practicar. Por ello, os voy a compartir las mejores páginas para darle caña a la parte defensiva : ...
Para analizar un malware es necesario tener un entorno seguro con el que trabajar. Existen malwares tanto para Windows como Linux por lo que prepararemos ambos entornos. Para conseguirlo, hay que s...
https://cyberdefenders.org/blueteam-ctf-challenges/98 Detalles del reto: Un entusiasta del lacrosse a la caza de un delicioso sándwich de pollo. Puntos: 255 Obtenemos un zip que al descomprimi...