Introducción al Reversing – 0xE PE Injection
La inyección de PE (Portable Executable) es una técnica muy interesante y también antigua. Permite inyectar código directamente en otros procesos (Ex. […]
Leer más
Introducción al Reversing – 0xD Análisis de código con Ghidra
Buenas a todos! En esta sección analizaremos el código de un crackme muy sencillo usando el decompile de Ghidra, sin necesidad de […]
Leer másIntroducción al Reversing – 0xC Instrucciones SIMD
Muy buenas a todos. En esta sección veremos 3 instrucciones SIMD e investigar a bajo nivel su funcionamiento. Como no puede ser […]
Leer másIntroducción al Reversing – 0x0B Shellcode básica
Muy buenas a todos. Después de tanto tiempo he decidido seguir con el curso de ingeniería inversa ofrecido por el blog. En […]
Leer másHTB – WriteUp- Remote
Buenas a todos! Continuamos con los writeups de máquinas de HacktheBox (sí ya sé que últimamente somos mono-tema) En esta ocasión es el […]
Leer másHTB- WriteUp- Magic
Buenas! Continuamos con los writeups de máquinas de HacktheBox. En esta ocasión es el turno de Magic, que fue retirada recientemente. Una máquina […]
Leer másHTB- WriteUp- Traceback
Buenas! Continuamos con los writeups de máquinas de HacktheBox. En esta ocasión es el turno de TraceBack, que fue retirada recientemente. Una máquina […]
Leer másReversing Insanity Protector
The idea came up one year ago when German (@enelpc) told me about reverse engineering his crypter Insanity Protector, at first I […]
Leer másGNS3 – Prevención de intrusiones (IPS) y correlación de eventos (SIEM) por Cristina Martínez
Nota de @guille_hartek ¡Buenas a todos! Hoy traemos una colaboración muy especial. Se trata de un fragmento del trabajo de fin de […]
Leer másUnpacking NetWalker ransomware
Feature Filename: exefile.exe Sha256: 8639825230d5504fd8126ed55b2d7aeb72944ffe17e762801aab8d4f8f880160 Interactive Malware Hunting Service: AnyRun Type: Ransomware sample, executable for Windows systems protected by a custom packer. […]
Leer más