Acto I · Rojo
El Crimen
Lanzamos el ataque en un rango de Active Directory desechable y lo vemos aterrizar — el comando real, el acceso real, nada preparado.
Notas de campo DFIR · diario de un investigador
Cada intrusión es un caso. Lo recorremos tres veces — una como atacante, una como defensor, y una como el detective que lee lo que el disco, el registro y el directorio nunca quisieron confesar.
«Los logs no son lo que parecen.»
No creemos en capturas de pantalla sin contexto. Cada técnica se ejecuta, se mitiga y se investiga sobre un laboratorio real — y te enseñamos a leer el rastro en crudo.
El Laboratorio
No hay un laboratorio al que entrar: te enseño a montar tu propio rango desechable y a subirle capas, para que ataques, defiendas e investigues sobre él. Paso a paso.
Acto I · Rojo
Lanzamos el ataque en un rango de Active Directory desechable y lo vemos aterrizar — el comando real, el acceso real, nada preparado.
Acto II · Verde
Un control, aplicado al rango en vivo, y el mismo comando muere. Atacar, endurecer, re-atacar — la defensa demostrada, no afirmada.
Acto III · Azul
Adquirimos el disco, lo montamos en frío y leemos los artefactos nativos — registro, MFT, el propio directorio. Solo la evidencia, y cómo se lee.
Investigaciones reales, anonimizadas. Próximamente.
Monta tu rango desechable y súbele capas: ataque, hardening y forense. Guía paso a paso.
masstin, boromir, sabonis, vshadow-rs… DFIR en Rust, hecho en casa.
Qué rastro deja cada acción en Windows y Linux — y cómo leerlo en crudo.
La ciudad y los suyos: eventos, Facendera Hacking, rutas de bosque y buena mesa.
Quién investiga, por qué, y el lore que hay detrás de todo esto.
«A damn fine cup of coffee.»
Agent Cooper · la filosofía del caso: calma, buen café y buen humor bajo presión.