Comenzamos esta serie de artículos configurando un entorno SOC en casa. Vamos a partir desde 0. Lo primero que vamos a hacer es instalar una maquina víctima sobre la que vamos a trabajar las diferentes simulaciones. En nuestro caso descargaremos la versión PRO de Windows, ya que es la que más se usa en entorno … Leer más
Comenzamos con una maquina de Hack The Box, “very easy”. Preparación English: An accounting team receives an urgent payment request from a known vendor. The email appears legitimate but contains a suspicious link and a .zip attachment hiding malware. Your task is to analyze the email headers, and uncover the attacker’s scheme. Español: Un equipo … Leer más
Vamos a comenzar con esta room enfocada en análisis forense pero en Linux. Es una maquina muy sencilla si sabes moverte por Linux. ¡Vamos a ello! Task: Nothing suspicious… So far El usuario instaló un paquete en la máquina utilizando privilegios elevados. Según los registros, ¿cuál es el COMANDO completo? La primera pregunta es sencilla, … Leer más
Enlace de la room: https://tryhackme.com/room/unattended Hoy he estado resolviendo la maquina de Unattended de TryHackMe. Esta se encuentra dentro del Path de SOC L1, en el apartado de Digital Forensics and Incident Response. ¡Vamos con ella! Introducción: Bienvenido al equipo, chico. Tengo algo para que te mojes los pies. Nuestro cliente tiene un empleado recién … Leer más
Este ejercicio es muy sencillo si sabes que herramienta utilizar. Para solucionarlo utilizaremos > pdfimages. Herramienta muy utilizada en forense para obtener información sobre imágenes y pdfs. Como bien nos especifican en el ejercicio, el archivo confidencial se encuentra en Podemos ver que solo tenemos un pdf, en el que se encuentra la información que … Leer más
El nombre de dominio, a menudo denominado “dirección web”, es la dirección que las personas escriben en la barra de direcciones del navegador para encontrar su sitio web. Un nombre de dominio registrado es exclusivo para ti y no puede ser utilizado por nadie más, ya que funciona en Internet de manera similar a la dirección … Leer más
Todas las empresas quieren que su sitio web o página web aparezca en la primera página de resultados de los motores de búsqueda (SERP). Para lograr estar arriba en los motores de búsqueda, el sitio web debe estar optimizado. La optimización en los motores de búsqueda es un proceso gradual; no se pueden obtener resultados … Leer más
SERP es el acrónimo de Search Engine Result Pages, en pocas palabras, son las páginas de resultado de Google. Pongamos un ejemplo, nos vamos a Google y ponemos curso online de SEO vemos que aparecen primeramente los anuncios de ads y seguidamente los resultados orgánicos. Esto en resumen son las SERP. Si estas comenzando a … Leer más