En este post os presento el itinerario SOC Level 1 de TryHackMe y sus módulos para organizar el aprendizaje de análisis defensivo. Presento el itinerario y sus recursos como guía para organizar el aprendizaje de las tareas de un analista de seguridad.
En este post recopilo los writeups de las salas del módulo Digital Forensics and Incident Response de TryHackMe. La recopilación facilita encontrar las resoluciones de las salas dedicadas al análisis forense y la respuesta a incidentes.
En este post recopilo herramientas disponibles para Debian relacionadas con el análisis de imágenes, sus metadatos y la esteganografía. Agrupo utilidades para extraer metadatos y localizar contenido, como exiftool, binwalk y foremost, dentro del análisis de archivos.
En este post recopilo los plugins de Volatility 3 como referencia de sus posibilidades de análisis de memoria. La lista permite localizar los complementos de análisis incluidos en la versión indicada y consultar sus nombres al trabajar con memoria.
En este post reúno plugins de Volatility 2, incluidos los de su instalación básica y los aportados por la comunidad. Distingo los complementos de una instalación básica de los publicados por la comunidad para consultar ambos grupos de herramientas.
En este post os presento MftRcrd, una herramienta para examinar registros individuales de la MFT de un volumen NTFS. Presento su ejecución como referencia para trabajar con la información de registros de la MFT durante un análisis.
hacks4geeks © Todos los derechs reservados
