GIAC Network Forensic Analyst
Credencial: GIAC Network Forensic Analyst Badge Curso: GIAC Network Forensic Analyst
Julianglez
Shimcache, el artefacto definitivo para (no) evidenciar ejecución
Shimcache es un artefacto de Windows utilizado ampliamente para evidenciar presencia. Numerosas veces se enumera como uno de los artefactos que pueden evidenciar ejecución durante una investigación forense. En esta publicación se hace un repaso del porqué de la existencia de Shimcache y por qué no sirve para evidenciar ejecución.
Incident Response Certified Professional
Credencial: IRCP Badge Curso: Securízame IRCP
DLL Injection
Process Injection (T1055) es una técnica utilizada ampliamente en las intrusiones realizadas por actores maliciosos o malware para conseguir ejecutar código en memoria ocultándose en un proceso ajeno. En esta publicación hablaremos de la subtécnica DLL Injection (T1055.001) y el método de análisis y detección que se puede llevar a cabo ante estos casos.
Ransomware Negotiation and Threat Intelligence
Credencial: Ransomware Negotiation and Threat Intelligence Curso: Security Blue Team Ransomware Negotiation and Threat Intelligence
GIAC Certified Forensic Analyst
Credencial: GIAC Certified Forensic Analyst Badge Curso: GIAC Certified Forensic Analyst
GIAC Advisory Board
Credencial: GIAC Advisory Board “The GIAC Advisory Board is made up of GIAC certified professionals who want to take a more active role in the GIAC community. The Advisory Board provides a forum w...
GIAC Certified Incident Handler
Credencial: GIAC Certified Incident Handler Badge Curso: GIAC Certified Incident Handler
Write-up Fluffy [Easy] - Hack The Box (Incompleto)
Publicación del write-up de sujeto a las guías generales de Hack The Box. Write-up Fluffy [Easy] - Hack The Box (Incompleto) Mi perfil de Hack The Box: julianglez16 Enumeración Puertos Direc...
CompTIA Pentest+
Credencial: CompTIA Pentest+ Badge Curso: CompTIA Pentest+