security-garage.com

images/banners/security-garage-banner-02_300.jpg

Última publicación

Noviembre 12, 2019

Lazarus: plata o plomo 1/3

¡Hola compañeros! Hoy, desde el área de inteligencia de Entelgy…

Octubre 16, 2019

Resolviendo los retos del CTF JNIC-VIEWNEXT. Reto 2

En Writeups

Resolviendo los retos del CTF…

¡Hola a todos! El post que os traemos hoy es…

Octubre 10, 2019

SYSMON para monitorizarlos a todos 3/3

En Herramientas

SYSMON para monitorizarlos a todos…

Detección ¡Hola! Hoy, con este tercer artículo daré por concluido…

Publicaciones

SYSMON para monitorizarlos a todos 1/3

Octubre 03, 2019

Sistema avanzado de monitorización mediante Sysmon y Sigma ¡Hola! En el artículo de hoy vamos a abordar el tema de cómo podemos mejorar la detección de amenazas en nuestro sistema de monitorización. El objetivo es tratar de obtener más datos y más valiosos de los que tradicionalmente se recogen de…

En Herramientas

Leer

Burp Collaborator for noobs

Octubre 01, 2019

¡Hola a todos! Ya que este es mi primer post en Security Garage, me presento. Soy Juan Francisco Flores y trabajo como mánager de proyectos en el área de Estrategia de Entelgy Innotec Security. Tenía ya ganas de estrenarme aquí para hablaros de un tema que considero realmente interesante, pero…

En Herramientas

Leer

RDP Hijack: Ver al otro lado de la pantalla

Septiembre 26, 2019

¡Hola! Esta semana vamos a dedicar el artículo a una técnica usada durante los ejercicios de Red Team para el movimiento lateral entre máquinas, con el objetivo de buscar información útil durante la infiltración. Se trata del secuestro de sesiones RDP o RDP hijack

En Investigaciones

Leer

From Open Redirect to RCE in adAS - Múltiples CVEs

Septiembre 19, 2019

¡Buenas! Tras haberos contado en mi último post cómo resolví el primer reto del CTF JNIC VIEWNEXT, y a la espera de publicar los otros cuatro que quedan, hoy vuelvo para hablaros de adAS, un Single Sign On (SSO) usado por una gran cantidad de universidades.

En CVE

Leer

Publicaciones

Lazarus: plata o plomo 1/3

Noviembre 12, 2019

¡Hola compañeros! Hoy, desde el área de inteligencia de Entelgy Innotec Security, vamos a publicar el primer artículo de una serie de tres. En el artículo de hoy, analizaremos un grupo muy conocido de cibercriminales que realizan ataques en el ciberespacio.

En Investigaciones

Leer

Resolviendo los retos del CTF JNIC-VIEWNEXT. Reto 2

Octubre 16, 2019

¡Hola a todos! El post que os traemos hoy es un Write-Up sobre la resolución de un famoso CTF: el Capture The Flag (CTF) JNIC-VIEWNEXT de la JNIC, las V Jornadas Nacionales de Investigación en Ciberseguridad, que tuvieron lugar del 26 al 29 de junio.

En Writeups

Leer