2024-04-21 19:20
Hola a tod@s!!He visto este correo proveniente del ¿Banco Santander? ¡Claro que no! Veamos de qué se trata : Any.runSi nos fijamos en las detecciones, nos indica que… Read More
Blog Directory > Internet Blogs > Ciber seguridad internet Blog >
Ciber Seguridad Blog
ciberseguridad.blog
Tags:
datos
malware
string
instalaciatildesupn
dominio
genai
informaciatildesupn
podemos
nthash
correos
Blog seguridad. No tan bueno como el de Chema Alonso , pero nos esforzamos
2024-04-07 11:25
Hace uno días , vi en un Tiktok , como poder solicitar todos los audios de nuestro Alexa a Amazon. Algo que me alertó notablemente, ya que yo dispongo de uno, en el lugar donde… Read More
2024-03-17 07:53
Hola a tod@s!!Me ha llamado este malware la atención debido a quién tratan de suplantar y que Any.run no le ha puesto nombre al malware, así que saldremos de dudas… Read More
2024-03-10 20:29
No todo en la vida es XSOAR. Por muy refinado y automatizado que tengamos el proceso , en muchos puntos tendremos que darle un toque "humano" a nuestros análisis de ciberseguridad. Pe… Read More
2024-02-19 22:51
Hola a tod@s!!Me gustaría ir viendo una serie de malware que suelen estar en el TOP 10 en todos los ranking sobre troyanos, stealers, ransomware, etc. Para que podamos ir viendo… Read More
2024-02-11 10:42
Hola a tod@s!!Últimamente he visto un repunte del stealer AgentTesla, así que me he decidido a dedicarle un post para ver cómo podemos identificarlo r&aac&hell…Read More
2024-01-23 08:39
Después de unos cuántos meses publicando más bien poco ( 🙏🏻 ), retomamos este 2024 cargado de energías. Una pequeña pausa necesaria, que un… Read More
2023-11-06 05:02
Hola a tod@s!!Me he encontrado últimamente con artefactos cuyo objetivo es comprometer equipos con artefactos de Havoc (Framework de Post-explotación), salvando las distancias… Read More
2023-06-18 22:18
Cada vez es más extenso el uso por parte de las empresas y sus empleados de herramientas como el más que conocido ChatGPT, Bard ( Si hablamos de Google ), PaLM, Copilot ( Micro… Read More
2023-04-23 23:06
Tras una pequeña desconexión "paternal" , volvemos al lio, con algo en lo que he estado trabajando estos últimos meses. Una herramienta que me tiene totalmente enamorado… Read More
2023-04-09 21:19
Hola a tod@s!!Me he encontrado con esta falsa factura proveniente de comillas, comillas, Endesa.Como podéis observar viene con un enlace para la descarga de un fichero:h[tt]p://secure… Read More
2023-03-18 05:33
Hola a tod@s!!Ha pasado algún tiempo desde mi último post, así que ya toca xD. He visto casos similares en Any.Run a este :Aparece un enlace y una clave de acceso, ubica… Read More
2023-01-14 12:34
El alcance de este laboratorio es realizar un despliegue desde 0 de VSX y realizar pruebas de funcionamiento. Se han necesitado las siguientes herramientas:VirtualBox (Virtualizar el S… Read More
2022-12-30 09:23
🤓Este post ha sido desarrollado íntegramente con las respuestas de ChatGPTEs difícil predecir con certeza las tendencias exactas en ciberseguridad para el 2023, ya que… Read More
2022-11-20 19:22
Hola a tod@s!Me he encontrado con un par de email en Any.run en el que podemos ver como cierta familia de malware, concretamente Guloader (para protegerse de ciertos entornos), es utilizado… Read More
2022-11-13 09:36
ISO/IEC 27001 es la norma internacional para la seguridad de la información por excelencia. Se trata de un sistema de gestión de la seguridad de la información (SGSI). A… Read More
2022-10-09 09:39
Hola a tod@s!Muchas veces nos da por buscar si alguna plataforma de pago ofrece servicios gratuitos. Esto tiene un peligro y es que puedes encontrar aplicaciones como esta.En Any.run : Netfl… Read More
2022-09-18 09:35
Hola a tod@s!Hoy veremos como ocultan el Malware a través de varios artefactos colocados en diferentes sitios para que te vuelvas, literalmente, loco.Fijaros en esta muestra.Aqu&iacut&hell…Read More
2022-09-14 06:12
La exposición de los usuarios en la red, tanto en el ámbito corporativo como personal, es cada vez mayor.Con la pandemia, se ha incrementado el teletrabajo (y el uso de equipos… Read More
2022-08-25 16:24
Hola a tod@s!Buscando malware en Any.run como en otras veces, he visto esta supuesta factura que me ha parecido interesante mostrarla, claro, que NO es una factura como os podréis ima… Read More
2022-08-19 09:52
Tras montar nuestro laboratorio de Fortinet , vamos a ver como montar nuestro laboratorio de Palo Alto, en su "nueva" versión mayor 10, dando acceso a los usuarios a través del… Read More
2022-07-17 08:38
Hola a tod@s!Siempre me da por buscar malware en las plataformas de sandbox online porque, normalmente, se ven cosas interesantes. He visto este fichero que, a priori, podrían corresp… Read More
2022-06-29 10:34
Hoy hablaremos de unos de los mejores emuladores de sistemas de red, que no puede faltar a la hora de preparar nuestras PoC de ciberseguridad. En este caso, os lo acercamos con la instalaci… Read More
2022-06-13 15:17
La brecha de habilidades en ciberseguridad está incrementando. Las compañías precisan profesionales de ciberseguridad para proteger las redes y sistemas. Entonces, ya bi… Read More
2022-06-09 16:19
Esta vez me ha tocado un poco de automatización 😊. Ha surgido la necesidad de poder actualizar los certificados de tráfico del F5 de forma dinámica en un proyect… Read More
2022-06-04 08:43
Hola a tod@s!Recientemente a visto la luz una nueva vulnerabilidad al que le han asignado el CVE-2022-30190 y bautizado con el nombre de Follina por Kevin Beaumont, un conocido investigador… Read More
2022-06-03 17:42
En este laboratorio, os mostraremos como establecer túneles IPSEC en Check Point, donde los peers remotos no pueden tener una dirección IP pública estática. Esto… Read More
2022-05-29 23:36
El Real Decreto 311/2022, de 3 de mayo, hace referencia al RD por el que se regula el Esquema Nacional de Seguridad , o más coloquialmente "El nuevo #ENS" . Hoy os traemos un peque&nt&hell…Read More
2022-04-30 07:40
Hola a tod@s!Continuando con el primer post, el segundo y el tercero, vamos a ver herramientas concretas para realizar ciertas acciones y que nos serán muy útiles como ver&eacu&hell…Read More
2022-04-23 11:23
Hola a tod@s!Continuando con el primer post y con el segundo, nos faltaría mostrar las herramientas relacionadas con el scripting en Windows, es decir, aquellas que son utilizadas par… Read More
2022-04-18 08:56
DNS es el conocido y antiguo protocolo, que carece de todas las formas de ciberseguridad, y sin embargo, es uno de los protocolos más importantes y fundamentales de Internet. Por ello… Read More
2022-04-10 11:51
Hola a tod@s!Continuando con el post anterior, os recuerdo que va dirigido a todos aquell@s que quieran iniciarse en el mundo del Análisis de Malware, así que si no veis nada n… Read More
2022-03-26 10:06
Hola a tod@s!Este post va dirigido a todos aquell@s que quieran iniciarse en el mundo del Análisis de Malware.Trataré de mostrar las herramientas más comunes utilizadas… Read More
2022-02-06 23:47
Según el analista de Gartner, Felix Gaehtgens, la malla de seguridad ( CyberSecurity Mesh) sigue siendo una estrategia en lugar de una arquitectura definida, pero lo que si esta claro… Read More
2022-01-16 13:45
Hace un mes aproximadamente, vivimos en primera persona, como nos intentaron estafar con un alquiler de piso, en concreto en Huelva ... Lo que no sabían los malos, es que se les termi… Read More
2022-01-16 13:45
Hace un mes aproximadamente, vivimos en primera persona, como nos intentaron estafar con un alquiler de piso, en concreto en Huelva ... Lo que no sabían los malos, es que se les termi… Read More
2022-01-07 21:11
Hola a tod@s!De vez en cuando me dejo caer por Vulnhub para ver las nuevas máquinas que van sacando, para entrenar, más que nada. Esta la tenía en el tintero, así… Read More
2021-12-24 11:12
Hola a tod@s!En el post anterior pudimos ver cómo podíamos utilizar recursos existentes para nuestros fines que no eran otros que detectar aplicaciones vulnerables a log4j.Ahor… Read More
2021-12-19 09:41
Hola a tod@s!Recientemente ha salido una vulnerabilidad que está dando mucho que hablar. Se le ha asignado el CVE-2021-44228. Sí, estamos hablando de log4j y vamos a tratar de… Read More
2021-12-05 20:35
Minar criptomonedas no solo es un negocio muy lucrativo sino una afición para muchos amantes del criptomundo. Cualquier informático puede comprar hoy por hoy, aunque cada vez m… Read More
2021-11-28 17:40
En abril de 2016, el Parlamento Europeo adoptó el Reglamento General de Datos (GDPR), aunque es aplicable desde el 25 de mayo de 2018. El GDPR estableció normas estrictas para… Read More
2021-11-23 20:42
Un pequeño listado de ofertas de ciberseguridad en el black Friday, que iré ampliando según vaya viendo productos, servicios , libros ... si echais en falta alguna u os… Read More
2021-11-16 22:08
Hola a tod@s!El 10 de noviembre ESET publicó un tweet en que mencionaban que se había utilizado la herramienta de Ingeniería inversa IDA, para distribuir un troyano cuyo… Read More
2021-11-09 15:33
Hola a tod@s!Este fin de semana vi este tweet: 💥Interesting docx 💥Samplehttps://t.co/pq9eNFcFeY>drop www.xiaodi8.]com/1.dotm?raw=ture https://t.co/1w0CeA3e8g❗ᥧ……Read More
2021-10-18 05:01
Así es como empezó todo, y la pregunta que se planteó Luis Márquez junto con Ernesto Canales para llegar a encontrar, lo que podríamos denominar, uno de lo… Read More
2021-09-11 08:45
Hola a tod@s!Esta semana se ha dado a conocer una vulnerabilidad crítica de ejecución remota de código en Windows ( CVE-2021-40444 ), que está siendo explotada gr… Read More
2021-09-05 12:48
Hace ya más de tres años , realizamos un post con las mejores películas sobre hackers y ciberseguridad , hoy, y tras unas vacaciones de lectura , por que no… Read More
2021-08-16 22:48
De vacaciones , con una ola de calor actualmente que hace que los días sean agotadores, que mejor forma de pasar una tarde entretenida , que desgajando alguna pequeñas tendenci… Read More
2021-07-19 18:30
Hola a tod@s!Hace un par de meses vi este twitter, de la muestra, y me pareció interesante, entonces traté de automatizarlo y hoy lo comparto con vosotros :DEchemos un vistazo… Read More
2021-06-27 23:05
Hola a tod@s!Me preguntan muchas veces porqué en una shellcode de Cobalt o Metasploit no se ve qué APIs se utilizan. ¿Por qué no vemos cadenas como LoadLibraryA… Read More
2021-05-30 10:49
Hola a tod@s!En la búsqueda de nuevos artefactos que tengan como regalo una shellcode de Cobalt Strike, he visto esta muestra en Virus Total.MD55b1b0bb1e07d459cf09f1739d7523ed8
SHA-10… Read More
2021-05-09 22:51
Hola a tod@s!Me he topado con esta DLL, que me ha resultado curiosa.MD5
2821c0f5bbcf792352092815df29c715
SHA-1
98c345cfa1c608b9af94c497aff886522042d0f2
SHA-256
040ed019ca0b3dd06bb8b1bec13d2b… Read More
2021-05-03 20:53
Kubernetes domina el mercado de la orquestación de contenedores. Según varios informes, el 87 por ciento de las organizaciones están administrando una parte de sus carga… Read More
2021-03-14 10:47
Hola a tod@s!En mi anterior artículo , vimos cómo extraer la shellcode de los “artefact” generados por Cobalt Strike. En este, veremos cómo con esa shellcode… Read More
2021-03-07 10:32
La gestión de eventos de seguridad mediante SIEMs nos permite obtener análisis en tiempo real sobre las amenazas y las alertas de seguridad en nuestro negocio. Controla el alma… Read More
2021-01-24 21:08
Últimamente parece que en cualquier incidente que se precie utilizan Cobalt Strike, así que echemos un vistazo a diferentes artefactos que nos podemos encontrar. Ya habl… Read More
2021-01-18 06:19
El auge de nuevas tecnologías ha invertido la balanza del negocio de "adentro" hacia "afuera". Las operaciones existen cada vez más en un mundo digital, y mucho más a ra… Read More
2020-12-25 11:25
Hoy veremos cómo podemos analizar un malware cualquiera con Radare2, ¿Por qué Radare2? Son muchas las razones, entre otras como veremos a continuación, se puede a… Read More
2020-11-22 10:44
El desarrollo de reglas para Snort, que es uno de los sistemas de detección de intrusiones de red más populares, es una habilidad fundamental para detectar nuevos ciberataques… Read More
2020-11-17 07:44
Hola a tod@s!Hoy veremos qué es lo que ocurre cuando ejecutamos un binario generado por Metasploit con este tipo de Payload: “windows/meterpreter/reverse_http”.Como son lo… Read More
2020-11-08 19:11
Hola a tod@s!!Para los que no lo conozcais, hay una página que se dedica a recopilar LOLBAS o lo que es lo mismo Living Off The Land Binaries and Scripts (and also Libraries)La idea e… Read More
2020-11-01 09:56
Hola a tod@s!!Un amigo estaba jugando con una muestra, entrenando y/o analizando el comportamiento del documento RTF y cuando le pasó alguna que otra regla YARA para ver si era detect… Read More
2020-10-25 11:23
Esta semana, y aproximándose el final de año, Gartner ha sacado su habitual informe de predicciones tecnológicas de 2021 en adelante, que identifica las tecnologí… Read More
2020-10-03 11:52
El otro días, tras instalarme un multi honeypot T-POT , estuve investigando un poco sobre JA3 y JA3S , ciertamente no es algo que use muchisimo, pero se que es algo sobre lo que debem… Read More
2020-09-20 19:08
El otro día, hablando con mi compañero Pedro Valor, me percaté de una de las tareas, tal vez más olvidadas, increíblemente necesarias, actualmente muy dema… Read More
2020-09-05 17:17
Hola a tod@s!!Me ha parecido curiosa esta muestra : Me la encontré buscando comandos Powershell curiosos, ya sabéis, esos que nos interesa conocer para ver cómo el perso… Read More
2020-08-22 09:13
FWaaS, o Firewall como servicio es simplemente la zonificación de la red con una partición de firewall que es virtualmente aislado y lógicamente agrupado en polít… Read More
2020-08-09 11:59
El otro día , escribiendo un post para Blogthinkbig sobre las plataformas Bug Bounty y su creciente auge debido a los notables resultados que se obtienen, unido a mi manía de d… Read More
2020-08-06 21:54
El año pasado lo volvimos a intentar, volviendo a ser finalista al mejor blog "Innovación, Ciencia y Tecnología" de los premios 20Blogs que organiza el periódico… Read More
2020-07-13 18:49
Ya vimos que se extraía del fichero Excel , aunque la manera en la que lo hace la programación de las macros es lo interesante.Quise que vieseis que era posible detectar y extr… Read More
2020-07-11 23:59
Recientemente un conocido me preguntó si había visto este twitter:Today there are no new #TA505 domains. Today the ones from yesterday were weaponized:- hxxps://shr-9466488.dir… Read More
2020-07-03 20:36
La palabra "phishing" es similar a "pescar" debido a la analogía de usar cebo para intentar atrapar a las víctimas y recolectar información confidencialPor informaci&oac&hell…Read More
2020-06-30 06:29
Se ha hablado mucho sobre identidad federada y servicios de inicio de sesión único (SSO) a lo largo de aproximadamente de una decada, pero la necesidad fundamental de estas car… Read More
2020-06-13 12:28
Conceptos básicos del Plan de Continuidad de Negocio/DRP que todos deberiamos conocer, pero que en muchas ocasiones nos cuesta identificar y plasmarlos en el plano de tiempo del Plan… Read More
2020-05-16 20:03
Hola a tod@s!!Quedé pendiente de escribir una segunda parte sobre esta utilidad PsExec y las maravillas que se puede hacer con ella. Hace algún tiempo me pasó una cosa c… Read More
2020-04-15 22:26
En un entorno empresarial dinámico en el que nos movemos diariamente, las organizaciones tienen el desafío de seguir el ritmo y las evoluciones del panorama de amenazas.Proofpo… Read More
2020-03-29 20:15
VPNaaS es una nueva arquitectura moderna de tecnología VPN que está diseñada precisamente para la cloud. VPN as a Service permite a las organizaciones proporcionar acces… Read More
2020-03-08 19:20
La escasez a nivel mundial de recursos especializados en threat intelligence y security operations en los SOCs (Security Operations Centers) deja a muchas empresas expuestas al creciente pel… Read More
2020-03-02 19:03
En los últimos años , el Framework Mitre ha estado ganando terreno a nivel mundial gracias a su mapeo integral de tácticas y técnicas utilizadas para infiltrarse… Read More
2020-01-19 11:36
En esencia, un KPI es una forma de medir el éxito o el fracaso de una meta, un medio de proporcionar información en la que se pueden basar las decisiones. Los objetivos en otra… Read More
2020-01-01 12:52
Hoy veremos como desempaquetar el troyano Emotet, ese que se descarga desde las 5 url con el comando de Powershell. Utilizaremos Cuckoo Sandbox y un script para obtener todas las IP y puerto… Read More
2019-12-17 23:27
Hola a todos.Voy a ampliar el artículo anterior. A veces nos encontramos con shellcodes parecidas y necesitamos saber exactamente qué estamos analizando, así que para el… Read More
2019-12-14 09:17
La superficie de ataque a las empresas es masiva y crece rápidamente. La red extendida tiene una variedad desconcertante de activos. Cada elemento de Internet puede ser atacado de cie… Read More
2019-11-23 10:14
En la primera parte hemos instalado varias herramientas que nos serán útiles para realizar este curso, la particularidad de las mismas es que son todas free, no usaremos ningun… Read More
2019-11-19 22:09
Puedo estar o no de acuerdo con el mensaje, pero lo que si tengo claro, es que es necesario difundirlo, con un fin claramente definido, aprender e intentar ser mejor. Os comparto el manifies… Read More
2019-11-10 20:59
Comenzamos un nuevo curso, el cual estará enfocado en la explotación y el reversing en Windows utilizando herramientas gratuitas y que se pueden conseguir fácilmente. (I… Read More
2019-11-02 19:57
Hay muchos aspectos de la seguridad en los sistemas Linux, desde configurar cuentas hasta garantizar que los usuarios legítimos no tengan más privilegios de los que necesitan p… Read More
2019-10-19 09:14
Tras el artículo que realizamos hace unos días sobre cómo detectar anomalías en el número de logins fallidos de una corporación aplicando modelos pr… Read More
2019-10-17 18:33
Siempre que me encuentro con un fichero de unos 73K aprox. y en donde puede verse información relativa a Apache, pienso - otro binario generado por Metasploit, bien!! - :-DVamos a ver… Read More
2019-10-12 18:01
En este artículo intentaré explicar de la manera más sencilla posible cómo detectar anomalías en base al número de logins fallidos producidos en el… Read More
2019-10-10 18:40
Últimamente se están recibiendo campañas con este troyano, ¿qué es lo que hace?Regresa el troyano Emotet: así actúa y cómo evitar caer… Read More
2019-09-27 22:00
Las mejores posturas de seguridad son aquellas que se basan en la eficiencia y el tiempo de respuesta. Si bien los procesos permiten hacer un trabajo más rápido, crear uno que… Read More
2019-09-08 09:11
Las organizaciones están invirtiendo una cantidad significativa de tiempo y recursos para construir, implementar, mejorar y medir los controles de seguridad, por ello, se espera que e… Read More
2019-09-01 10:04
Este artículo va dirigido a todos aquellos que quieren iniciarse en el mundo del análisis de malware. Vamos a ver una serie de ejemplos de diferentes tipos de malware ofim&aacu&hell…Read More
2019-08-26 14:22
Hola a [email protected] un tiempo le reporté a Microsoft una vulnerabilidad, o eso creía yo, en una serie de instaladores de aplicaciones o (más bien) visores de ciertos tipos… Read More
2019-08-25 19:01
La tecnología está invadiendo nuestras vidas, realizamos una multitud de operaciones utilizando nuestros dispositivos, verificamos el saldo de nuestra cuenta bancaria, pagamos… Read More
2019-08-03 12:30
La recuperación de desastres (DR, Disaster Recovery) consiste en prepararse y recuperarse de un desastre. Cualquier evento que tenga un impacto negativo en la continuidad del negocio… Read More
2019-07-20 19:11
El año pasado fuimos finalista al mejor blog "Innovación, Ciencia y Tecnología" de los premios 20Blogs que organiza el periódico 20 Minutos, y ... continuaremos i… Read More
2019-07-14 15:07
Hola a todos !
Hoy os voy a hablar sobre una muestra que me pareció muy interesante.
Es esta:
Podemos ver las siguientes funciones:
Podemos echar un vistazo inicial a las funciones, p… Read More
2019-06-30 17:17
Suena a utopia, pero ¿No sería bonito si pudiésemos ver amenazas y detenerlas antes de que sucedan? Los recientes avances tecnológicos en cloud unido a la intelig… Read More
Subscribe to Ciber Seguridad
Get updates delivered right to your inbox!