Archivo de la categoría: Uncategorized

Estoy bien

Uncategorized

Cuando eres tu el que no se queja, tu silencio no provoca ningún sunami.

Ni siquiera nadie se da cuenta, pero no pasa nada.

Es una carrera de fondo. para algunos es simplemente de 4 etapas, otros llevan corriendo 30, pero 70 veces 7 en cada ocasión. El perdón no tiene límites, da gracias por lo que llevas aprendido.

Hay quien cree que formarse es ahora y la formación a lo largo de la vida es lo que da la perspectiva.

como decía el anuncio … “cuando tu vas, yo vuelvo” por no hacer publicidad.

Quéjate que algo queda

Uncategorized

La trampa de la queja como fin en sí misma:

Existe una diferencia abismal entre identificar un problema para resolverlo y acomodarse en la queja para ejercer poder.

Últimamente, en entornos profesionales y sociales, abunda un perfil que no busca soluciones, sino la validación de su malestar. Es la cultura de la queja instalada: personas que creen que señalar un fallo (o incluso inventarlo si viene al caso) les exime de proponer una salida.

El peligro de validar estas actitudes es por lo menos triple:

  1. La tiranía de la minoría ruidosa: A menudo, quien más grita no representa el sentir de la mayoría, pero su ruido condiciona las decisiones de todo un grupo o empresa por miedo a las represalias o a la mala imagen.
  2. El activismo de escaparate: Se lanzan acusaciones o críticas vagas —a veces “escondiendo la mano” tras el anonimato o el grupo— pensando que con el acto de denunciar ya está “todo el trabajo hecho”.
  3. El efecto bumerán: Cuando la gestión se centra en apagar estos fuegos artificiales en lugar de buscar o incluso atajar problemas de fondo, el sistema se vuelve rígido y defensivo. Nadie propone, nadie innova, nadie arriesga. Todos vigilan para no ser los siguientes en ser señalados injustamente.

No podemos permitir que el miedo a la queja infundada nos atenace. Escuchar es fundamental, pero distinguir la crítica constructiva del “postureo” de la queja es una responsabilidad de liderazgo.

Menos “peces de colores” y más compromiso con la realidad. La queja sin propuesta no es avance, es solo ruido.

#Liderazgo #CulturaOrganizacional #PensamientoCritico #GestionDeConflictos #Productividad

definitivamente me rio de los peces de colores

DFIR

Uncategorized

CTF disponible en https://ctf.unizar.es, aquí está todo lo que se puede aprender:​

PLATAFORMA CTF DE ACCESO LIBRE: DFIR CTF Challenges ¿Qué se puede aprender?

La plataforma ofrece 7 desafíos de Respuesta ante Incidentes (DFIR) con escenarios prácticos realistas basados en investigaciones forenses. Cada desafío está diseñado para desarrollar habilidades específicas de análisis forense y respuesta ante incidentes.

DESAFÍOS DISPONIBLES

1. DFIR CTF – Email took my money (Forensia de Exchange)

Escenario: Fraude de CEO mediante compromiso de correo electrónico​

Qué aprendes:

  • Análisis forense de Microsoft Exchange 2010
  • Investigación de correos electrónicos comprometidos
  • Análisis de logs del servidor de acceso a clientes (CAS)
  • Rastreo de accesos no autorizados a buzones de correo
  • Análisis de EventHistory de usuarios en Exchange
  • Importación y análisis de archivos PST (Outlook)
  • Técnicas de Message Tracking en Exchange
  • Detección de acceso remoto no autorizado a través de OWA y ActiveSync

Evidencias utilizadas:

  • Datos de triage del equipo del CFO
  • Datos de triage del equipo del CEO
  • Logs del servidor de correo
  • Exportaciones de buzones de correo (PST)
  • Historial de eventos de usuarios

2. DFIR CTF – Needles, magnets & haystacks (Malware sin archivos)

Escenario: Detección de malware fileless en sistemas Windows​

Qué aprendes:

  • Análisis de memoria RAM para detectar malware
  • Técnicas de análisis forense fileless (malware en memoria)
  • Identificación de actividad maliciosa en procesos de sistema
  • Análisis de registros del servidor de correo
  • Detección de acceso no autorizado a través de direcciones IP sospechosas
  • Técnicas de análisis de volcados de RAM
  • Identificación del “paciente cero” en incidentes de seguridad

Evidencias utilizadas:

  • Volcado de memoria RAM (Winpmem)
  • Datos de triage del sistema (CyLR)

3. DFIR CTF – Inminent RATs (Remote Access Trojans)

Escenario: Investigación de compromiso por RAT (Troyano de Acceso Remoto)​

Qué aprendes:

  • Detección de RATs en sistemas Windows 7
  • Análisis de comportamiento malicioso en memoria
  • Identificación de herramientas de acceso remoto
  • Análisis de procesos maliciosos
  • Técnicas de análisis de volcados de memoria
  • Detección de persistencia de malware
  • Análisis de triage completo del sistema comprometido

Evidencias utilizadas:

  • Volcado de memoria RAM (DumpIt)
  • Datos de triage (CyLR)

4. DFIR CTF – Remote winds, local storms (Fuga de datos)

Escenario: Investigación de fuga masiva de datos desde servidores​

Qué aprendes:

  • Análisis forense de servidores Windows 2016
  • Investigación de brechas de datos masivas (60,000 registros)
  • Análisis de servidores web comprometidos
  • Evaluación del alcance de incidentes
  • Análisis de logs de red (Bro/Suricata)
  • Detección de acceso no autorizado a carpetas compartidas
  • Análisis de volcados de memoria de servidor
  • Técnicas de daño y control del incidente
  • Análisis de logs IIS/web server
  • Investigación de acceso remoto a servidores segregados

Evidencias utilizadas:

  • Datos de triage del servidor de archivos
  • Volcado de memoria de servidor
  • Disco completo del PC administrativo
  • Logs del servidor web
  • Logs de Bro (análisis de red)
  • Contenido de carpetas de inetpub

5. DFIR CTF – Ransomware ate my homework (Ataque de Ransomware)

Escenario: Incidente de ransomware operado por humanos (HOR) en infraestructura gubernamental​

Qué aprendes:

  • Análisis forense completo de incidentes de ransomware
  • Identificación del tipo de ransomware específico
  • Generación de indicadores de compromiso (IOC)
  • Determinación del vector de entrada
  • Análisis del Táctico, Técnico y Procedimientos (TTP) de atacantes
  • Análisis de Domain Controller comprometido
  • Análisis de múltiples endpoints Windows 10
  • Detección de desactivación de antivirus
  • Análisis de propagación lateral
  • Forensia de volcados de memoria y triage

Evidencias utilizadas:

  • Datos de triage del Domain Controller
  • Volcado de memoria del DC
  • Dump lógico del disco del DC
  • Datos de triage de PCs (Windows 10)
  • Volcados de memoria de endpoints

6. DFIR CTF – The dangers of daydreaming in O365 (Cloud Forensics)

Escenario: Fuga de datos desde Microsoft Office 365​

Qué aprendes:

  • Análisis forense de Office 365 (correo, Teams, SharePoint)
  • Investigación de compromiso en entornos cloud
  • Análisis de actividades de usuario en O365
  • Detección de acceso no autorizado a datos en la nube
  • Análisis de estructura organizacional en Azure AD
  • Investigación de sincronización de datos en la nube
  • Análisis de logs y auditoría de O365
  • Forensia de equipos locales conectados a O365
  • Análisis de carpetas de usuario en endpoints

Evidencias utilizadas:

  • Datos de triage del equipo personal
  • Carpeta C:\Users de usuario específico
  • Evidencias exportadas de O365
  • Logs de acceso a servicios cloud

7. DFIR CTF – Cocido balls (Acceso Restringido)

Nota: Este desafío está restringido a la Universidad de Zaragoza y a organismos de aplicación de la ley.

HABILIDADES TÉCNICAS DESARROLLADAS

Análisis Forense Windows:

  • Interpretación de logs de eventos de Windows
  • Análisis de registro de Windows (Registry)
  • Análisis de artefactos de disco (MFT, Prefetch, AmCache)
  • Análisis de historial de navegación
  • Análisis de archivos recientes (LNK)
  • Análisis de conectividad USB

Análisis de Memoria:

  • Análisis de volcados de RAM
  • Detección de malware fileless
  • Identificación de procesos maliciosos
  • Análisis de inyección de código

Análisis de Correo:

  • Forensia de Exchange Server
  • Análisis de protocolos SMTP, POP3, IMAP
  • Investigación de buzones comprometidos
  • Análisis de historial de acceso

Análisis de Red:

  • Interpretación de logs de red (Bro/Suricata)
  • Detección de patrones de ataque
  • Identificación de direcciones IP maliciosas
  • Análisis de tráfico anómalo

Cloud Forensics:

  • Investigación de Office 365
  • Análisis de Azure AD
  • Detección de compromiso en la nube

METODOLOGÍA DE APRENDIZAJE

Cada desafío incluye:

  • ✓ Escenarios realistas basados en casos reales
  • ✓ Evidencias auténticas (volcados de memoria, logs, discos)
  • ✓ Múltiples niveles de dificultad en los desafíos
  • ✓ Datos forenses verificables con hashes criptográficos
  • ✓ Documentación técnica y referencias a herramientas
  • ✓ Sistema de puntuación (Scoreboard)
  • ✓ Acceso sin registro a la mayoría de desafíos

HERRAMIENTAS Y TECNOLOGÍAS UTILIZADAS

  • CyLR: Colección rápida de datos de triage
  • Winpmem/DumpIt: Captura de volcados de memoria
  • Rekall: Análisis de memoria forense
  • Microsoft Exchange Server 2010: Análisis de correo
  • Windows 7/10/Server 2008 R2/2016: Sistemas operativos analizados
  • Bro/Suricata: Análisis de logs de red
  • Sysmon/ELK: SIEM y monitoreo
  • Outlook: Análisis de cliente de correo

LECCIONES PRINCIPALES

A través de estos CTF aprenderás:

  1. Cómo investigar incidentes de seguridad reales
  2. Análisis de malware y técnicas de evasión
  3. Investigación de fraudes de correo electrónico
  4. Análisis forense en la nube (O365)
  5. Respuesta ante ransomware
  6. Técnicas de atacantes (TTP)
  7. Uso de herramientas estándar de la industria
  8. Metodología de respuesta ante incidentes (DFIR)
  9. Análisis de patrones de ataque
  10. Generación de indicadores de compromiso (IOC)

ACCESO Y PARTICIPACIÓN

  • URL: https://ctf.unizar.es
  • Coste: Acceso completamente gratuito
  • Registro: No es obligatorio para acceder a la mayoría de desafíos
  • Dificultad: De principiante a avanzado
  • Público: Profesionales de ciberseguridad, estudiantes, investigadores

Esta plataforma es una excelente herramienta educativa para aprender DFIR (Digital Forensics and Incident Response) de forma práctica, realista y completamente gratuita, desarrollada por el profesor Antonio Sanz y respaldada por la Universidad de Zaragoza.

26. Sala 25. 5º.11 años luchando contra APT: ¿Qué hemos aprendido? – Antonio Sanz (S2 Grupo)

Bufalos

Uncategorized

“Vi a estos animales por primera vez de cerca. Son más robustos y anchos que nuestros bueyes, con cabezas planas, cuernos curvados, completamente negros, con grandes ojos suaves. […] El soldado comenzó a golpearlos con saña. […] Uno de ellos sangraba. […] Tenía una expresión en su rostro negro y en sus ojos suaves como la de un niño llorando que ha sido castigado duramente y no sabe por qué. […] ¡Oh, mi pobre búfalo, mi pobre amado hermano! Los dos estamos aquí tan impotentes y embrutecidos, unidos solo en el dolor, en la impotencia y en la nostalgia. […] Y toda la gloriosa guerra pasó ante mis ojos.”

Esta carta forma parte de sus famosas “Cartas desde la prisión” (o Briefe aus dem Gefängnis), un conjunto de escritos personales donde mezcla reflexiones políticas, observaciones de la naturaleza, poesía y una sensibilidad humanista profunda. No son textos teóricos puros, sino muy literarios y emotivos. Se han publicado en muchos idiomas y ediciones.

Vía columbia.edu


Muestra el lado humano y empático de Rosa de Luxemburgo, lejos del estereotipo de la “fría revolucionaria”.
Simboliza la crítica a la guerra, la brutalidad y la explotación (de animales y humanos).
Se cita mucho en biografías, artículos y reflexiones sobre empatía, ecologismo incipiente o antiespecismo en la izquierda.

Cartas de la prisión  rosaluxemburg.org.