De XSS reflejado a shell en la red interna: evasión de WAF, DOM XSS y pivoting con reGeorg
Cómo encadenar evasión de WAF, un XSS basado en DOM y una webshell subida vía…
Leer más
Últimas publicaciones
Blog
Un espacio para compartir conocimiento técnico, experiencias y avances del estudio. Todo lo que publicamos aquí nace de nuestro trabajo diario y está pensado para aportar valor real.
-
Cadena de custodia en análisis forense digital: por qué un hash no basta
Qué sobrevive realmente a un borrado en NTFS o ext4, por qué el SSD rompe…
Leer más
Cómo se certifica un SGSI en ISO 27001: las siete fases que un ISMS Manager debe dominar
El proceso organizacional completo de certificación ISO 27001, desde el alcance hasta la Etapa 2…
Leer más
Red Team Cheatsheet: Comandos Esenciales para Ejercicios de Seguridad
Guía práctica y autorizada con comandos organizados por fases del ciclo de intrusión (reconocimiento, escaneo,…
Leer más
Blue Team: Comandos esenciales para defensa, triage y respuesta a incidentes
Una guía práctica de comandos y consultas que todo analista Blue Team debería dominar en…
Leer más
Gestión de claves: el verdadero talón de Aquiles de la criptografía
La seguridad criptográfica no depende únicamente de la robustez de los algoritmos, sino de la…
Leer más