27 historias reales de ciberataques contadas como crónica negra: el nuevo archivo documental de Ghost Academy Cultura y contexto | unfantasmaenelsistema.com La mayoría del contenido sobre ciberseguridad… Leer más »27 historias reales de ciberataques contadas como crónica negra: el nuevo archivo documental de Ghost Academy
Stegseek y Aperi’Solve: de fuerza bruta a 672.000 contraseñas por segundo Criptografía y esteganografía | unfantasmaenelsistema.com Steghide, la herramienta clásica para esconder datos dentro de una imagen… Leer más »Stegseek y Aperi’Solve: de fuerza bruta a 672.000 contraseñas por segundo
Ensaya el eJPTv2 antes del examen: así es GhostPentestExam, el simulador gratuito de pentesting y pivoting Formación y entrenamiento | unfantasmaenelsistema.com El eJPTv2 (eLearnSecurity Junior Penetration Tester,… Leer más »Ensaya el eJPTv2 antes del examen: así es GhostPentestExam, el simulador gratuito de pentesting y pivoting
Del reconocimiento a la máquina completa: así es GhostOffensive, el nuevo curso práctico de pentesting de Ghost Academy Formación y entrenamiento | unfantasmaenelsistema.com La mayoría de cursos… Leer más »Del reconocimiento a la máquina completa: así es GhostOffensive, el nuevo curso práctico de pentesting de Ghost Academy
Logs de eventos de Windows: los Event ID que un analista debe conocer de memoria Serie Blue Team | unfantasmaenelsistema.com Antes de instalar Sysmon, antes de montar… Leer más »Logs de eventos de Windows: los Event ID que un analista debe conocer de memoria
osquery: consulta tu parque como si fuera una base de datos Serie Blue Team | unfantasmaenelsistema.com Cuando alguien pregunta «¿en cuántos equipos está instalada esta versión vulnerable… Leer más »osquery: consulta tu parque como si fuera una base de datos
Seguridad de agentes y RAG: cuando el LLM tiene acceso a tus herramientas Seguridad de aplicaciones web / IA | unfantasmaenelsistema.com Un chatbot que solo responde preguntas… Leer más »Seguridad de agentes y RAG: cuando el LLM tiene acceso a tus herramientas
Prompt injection y el OWASP Top 10 para aplicaciones LLM Seguridad de aplicaciones web / IA | unfantasmaenelsistema.com OWASP lleva más de dos décadas publicando su lista… Leer más »Prompt injection y el OWASP Top 10 para aplicaciones LLM
Snaffler: la contraseña que alguien dejó olvidada en un share compartido Post-explotación y Active Directory | unfantasmaenelsistema.com En casi cualquier dominio de Active Directory con más de… Leer más »Snaffler: la contraseña que alguien dejó olvidada en un share compartido
Ligolo-ng: pivotar como si estuvieras dentro de la red, no mirándola desde fuera Pivoting y post-explotación | unfantasmaenelsistema.com Comprometer una máquina en el borde de una red… Leer más »Ligolo-ng: pivotar como si estuvieras dentro de la red, no mirándola desde fuera
