Análisis - Mapa de contenido
Forense de red, correo, logs y threat intel. Cada nota parte de una captura o un log real y termina en una conclusión técnica.
Red y capturas
- Análisis Frame Wireshark - Lectura de tramas y filtros útiles
- Wireshark - el analizador estandar de paquetes - Guía completa de la herramienta
- Wireshark - guia rapida de analisis - Chuleta de filtros y flujos
- Secretos revelados en una captura de datos - Que se puede extraer de un pcap
- Zscaler CBI - autopsia de red - Análisis de un incidente de navegación aislada
Correo y web
- Analisis de cabeceras de correo electronico - Cadena Received, SPF, DKIM y DMARC en un correo real
- Analisis de archivos HAR - Que revela un HAR de navegador
- Analisis de logs - WordPress comprometido - Detección de explotación en access.log
- Muestras de ataques EVTX - web attack - Eventos de ataque web en formato EVTX
Zscaler y Zero Trust
- Zscaler ZPA - Arquitectura Zero Trust vs VPN Tradicional - Modelo de acceso y diferencias con VPN
- Analisis Manual de Logs Zscaler ZPA - Lectura de zsa-tunnel, zsa-service y zsa-dns
- Herramientas de Analisis de Logs ZPA - Utilidades para procesar los logs
- Analisis tecnico - colision ZPA e Ivanti en VDI - Coexistencia de dos capas de acceso en VDI
Memoria y malware
- Comandos de Volatility - Referencia de plugins y comandos
- Silver Fox - ABCDoor Backdoor - Análisis del informe de Kaspersky Securelist
- Fingerprinting TLS - notas de blue team - Huella TLS y detección
Utilidades de sistema
- Systemd-Journalctl-Cheat-Sheet - Consultas de journal
- Guia rapida de loxx - Uso básico de la herramienta
- WhisperGraph-Guia-Completa - Análisis de grafos
- Analisis de seguridad - rastreador Bluetooth y camara - Auditoría de un dispositivo BLE
Criterio común
Los documentos de esta sección siguen la misma estructura: origen del dato, que se busca, comandos o filtros usados, hallazgo y conclusión. Los identificadores de terceros aparecen anonimizados.