Análisis técnico de malware, threat hunting, DFIR y ciberseguridad defensiva. Contenido educativo desde nivel principiante hasta experto.
Comparativa detallada de 3 plataformas CTI gratuitas: MalwareIntel, OpenCTI y MISP. Funcionalidades, instalacion, curva de aprendizaje, integraciones y casos de uso para equipos SOC.
Checklist de 30 puntos para auditar la ciberseguridad de tu pyme. Sin jerga, sin consultora, con herramientas gratuitas. Descarga el PDF y empieza hoy.
Comparativa detallada entre MalwareIntel y MISP como plataformas de Threat Intelligence. Diferencias en despliegue, usabilidad, datos, reglas de deteccion y casos de uso para equipos SOC.
Comparativa detallada entre MalwareIntel y OpenCTI (Filigran). Diferencias en arquitectura, despliegue, datos, Knowledge Graph, reglas de deteccion y modelo de negocio para equipos SOC.
14 repositorios GitHub de threat intelligence con licencia verificada: feeds IOCs, YARA rules, herramientas CTI y datasets para analistas SOC.
Descubre las 10 senales de que tu ordenador tiene malware, como verificarlo con herramientas gratuitas y que hacer para eliminarlo paso a paso.
Cronologia completa del malware de 1971 a 2026. Creeper, Morris, ILOVEYOU, Stuxnet, WannaCry y mas. 26 articulos con analisis tecnico.
Guia tecnica de malware en Windows: DLL injection, hooking, rootkits kernel, evasion de EDR y analisis con Volatility. 20 articulos.
Malware en Linux: binarios ELF, rootkits kernel (Diamorphine, Reptile), persistencia systemd y escape de contenedores Docker. 15 guias.
Monta tu laboratorio de malware: FlareVM, REMnux, CAPEv2, sandboxes online (ANY.RUN, Joe Sandbox) y analisis estatico. 18 guias paso a paso.
Los 50 mejores libros de analisis de malware y ciberseguridad: Practical Malware Analysis, Windows Internals, Blue Team Handbook y mas.
Rootkits y bootkits: tecnicas kernel (DKOM, SSDT hooking), firmware UEFI, deteccion con Volatility y GMER. 24 articulos tecnicos.
Analisis de binarios PE, ELF y firmware: desensamblado con Ghidra e IDA Pro, anti-analisis, ofuscacion y crackmes practicos. 14 guias.
Aprende ensamblador x86, x64 y ARM aplicado al análisis de malware. Registros, instrucciones, calling conventions y desensamblado práctico con Ghidra e IDA Pro.
Colección curada de handbooks, cheatsheets y guías gratuitas para análisis de malware, reverse engineering, forense digital y threat hunting.
Explora la historia del underground del malware: ezines clásicas como 29A y Phrack, cultura VX, scene groups y la evolución del virus writing.
Recursos de análisis de malware, reverse engineering y ciberseguridad en español. Blogs, canales, comunidades, cursos y herramientas en castellano.
Los 100 repositorios GitHub imprescindibles para análisis de malware: herramientas, frameworks, samples seguros, reglas YARA y scripts de automatización.
Análisis técnico de ransomware: LockBit, BlackCat, Cl0p, Hive y más. Cadenas de infección, técnicas de cifrado, negociación y contramedidas defensivas.
Selección de papers académicos y técnicos imprescindibles en malware research: análisis estático y dinámico, detección con ML, evasión y ofuscación.
Guía completa de DFIR (Digital Forensics & Incident Response): adquisición de evidencias, análisis forense, cadena de custodia e informe pericial.
Threat hunting: metodologías de caza proactiva de amenazas, hipótesis basadas en MITRE ATT&CK, queries en SIEM/EDR y casos prácticos de detección.
Guía técnica de MITRE ATT&CK y D3FEND para profesionales: tácticas, técnicas, subtécnicas, mitigaciones y mapeo defensivo para equipos SOC y CTI.
Memory forensics con Volatility 3: análisis de volcados de memoria RAM para detectar malware, rootkits, inyección de procesos y artefactos forenses.
Inteligencia artificial y machine learning aplicados a detección de malware: clasificación de binarios, análisis de comportamiento y LLMs para CTI.
Guías prácticas de herramientas de análisis de malware: Ghidra, IDA Pro, x64dbg, Wireshark, Process Monitor, YARA y más. Tutoriales paso a paso.
Defensa Blue Team, detección de C2 y plataformas EDR/XDR: configuración, tuning de alertas, reducción de falsos positivos y respuesta automatizada.
De buffer overflows a supply chain: los CVEs que redefinieron la ciberseguridad
Perfiles de grupos APT y actores de amenaza: APT28, Lazarus, FIN7, Cl0p y más. Motivación, TTPs, campañas documentadas y atribución técnica.
Cyber Threat Intelligence de cero a analista: fundamentos CTI, ciclo de inteligencia, fuentes OSINT, STIX/TAXII y operacionalización en el SOC.
Sigma, YARA y el arte de convertir inteligencia en detecciones
Phishing y social engineering: anatomía de ataques por email, vishing, BEC y deepfakes. Técnicas de detección, simulación y defensa para equipos SOC.
ENS, NIS2, DORA y el ecosistema de respuesta a incidentes
Walkthroughs, incident response y threat hunting con malware real
Malware móvil en Android e iOS: banking trojans, spyware como Pegasus, técnicas de distribución, análisis de APKs y contramedidas para dispositivos.
Amenazas a infraestructura industrial, IoT y sistemas SCADA
Automatización para analistas SOC: scripts Python, integración SOAR, playbooks de respuesta, parseo de logs y orquestación de herramientas de seguridad.
Los ciberataques y personajes que hicieron historia: WannaCry, NotPetya, Stuxnet, Kevin Mitnick, Marcus Hutchins y las detenciones más sonadas.
REMnux, FlareVM, SIFT y herramientas de laboratorio
Guías técnicas de CrowdStrike, SentinelOne, Defender y más