Archivo de la categoría: Uncategorized

DFIR CTF

Uncategorized

¿A qué corresponden las siglas DFIR CTF en Ciberseguridad?

DFIR CTF es una combinación de dos conceptos fundamentales en ciberseguridad:

DFIR = Digital Forensics and Incident Response

(Análisis Forense Digital y Respuesta ante Incidentes)

DFIR es una disciplina especializada en ciberseguridad que se enfoca en:

  1. Análisis Forense Digital (Digital Forensics):
    • Investigación sistemática de sistemas comprometidos
    • Recopilación y análisis de evidencia digital
    • Preservación de datos forenses
    • Documentación de hallazgos para posible uso legal
    • Análisis de logs, volcados de memoria, discos duros, etc.
  2. Respuesta ante Incidentes (Incident Response):
    • Detección de incidentes de seguridad
    • Contención y aislamiento de sistemas comprometidos
    • Erradicación de amenazas
    • Recuperación de sistemas
    • Análisis post-incidente y lecciones aprendidas

CTF = Capture The Flag

(Captura la Bandera)

CTF es un formato educativo y competitivo en ciberseguridad donde:

  • Los participantes resuelven desafíos técnicos de seguridad
  • Buscan “flags” (banderas digitales) que demuestran la solución
  • Pueden ser competitivos (con puntuación y ganadores) o educativos (solo aprendizaje)
  • Hay dos tipos principales:
    • Jeopardy CTF: Diferentes categorías de desafíos
    • Attack-Defense CTF: Equipos atacan y defienden sistemas

DFIR CTF = Desafíos Prácticos de Análisis Forense e Incidentes

DFIR CTF combina ambos conceptos para crear ejercicios educativos realistas donde aprendes a:

✓ Habilidades Técnicas:

  • Analizar volcados de memoria (RAM dumps)
  • Investigar logs del sistema y servidor
  • Examinar artefactos forenses (Prefetch, Registry, MFT)
  • Detectar malware y comportamiento malicioso
  • Analizar tráfico de red y comunicaciones
  • Investigar correos electrónicos comprometidos
  • Responder ante ransomware

✓ Metodología:

  • Seguir procedimientos estándar de DFIR
  • Preservar y recopilar evidencias
  • Documentar hallazgos técnicos
  • Generar Indicadores de Compromiso (IOC)
  • Determinar líneas de tiempo de incidentes
  • Identificar técnicas de atacantes (TTP)

✓ Escenarios Realistas:

  • Fraudes de CEO (BEC – Business Email Compromise)
  • Malware fileless en memoria
  • Troyanos de acceso remoto (RATs)
  • Brechas de datos masivas
  • Ataques de ransomware
  • Compromiso de servicios cloud (O365)

Ejemplo de la Plataforma (ctf.unizar.es):

Los 7 DFIR CTF Challenges de la plataforma de la Universidad de Zaragoza permiten investigar:

  1. Email took my money → Forensia de Exchange y fraude de CEO
  2. Needles, magnets & haystacks → Malware fileless en RAM
  3. Inminent RATs → Análisis de Troyanos de acceso remoto
  4. Remote winds, local storms → Fuga masiva de datos
  5. Ransomware ate my homework → Investigación de ransomware
  6. The dangers of daydreaming in O365 → Cloud forensics
  7. Cocido balls → Desafío restringido (autoridades/academia)

¿Por qué es importante DFIR CTF?

En la era de ciberataques complejos, los profesionales de ciberseguridad necesitan habilidades prácticas para:

  • Responder rápidamente ante incidentes críticos
  • Investigar métodos utilizados por atacantes
  • Recuperar sistemas de forma segura
  • Generar reportes con valor legal
  • Mejorar defensas basadas en hallazgos reales
  • Entrenar equipos de respuesta ante incidentes

DFIR CTF proporciona un entorno seguro y realista para desarrollar estas habilidades sin afectar sistemas en producción.

Resumen:

DFIR CTF en Ciberseguridad = Son desafíos educativos prácticos que combinan el análisis forense digital (investigación de evidencia) con la respuesta ante incidentes (contención y recuperación), utilizando un formato de competencia (Capture The Flag) para que estudiantes y profesionales en formación aprendan a investigar y responder ante incidentes de seguridad reales y complejos.

matemática impresionante

Uncategorized

Si divides el número 1 entre 999’001 …

Al dividir 1 entre 999.001, obtienes un número decimal periódico que “esconde” la sucesión de Fibonacci de tres en tres dígitos.

El resultado comienza así:
0, 000 001 001 002 003 005 008 013 021 034 055…

¿Por qué sucede esto?

Esta curiosidad ocurre porque el número 999.001 se puede expresar como 10^6 – 10^3-1

, una estructura matemática que, al usarse como denominador, genera una serie donde cada término es la suma de los anteriores (similar a la fórmula generatriz de los números de Fibonacci).

Si usas denominadores similares, puedes obtener resultados parecidos:

  • 1 / 81: Genera los dígitos individuales (1, 2, 3, 4…).
  • 1 / 9801: Genera la secuencia de dos en dos (00, 01, 02, 03…).
  • 1 / 998.001: Genera la secuencia de tres en tres (000, 001, 002…).

Para diseñar esta división, aplicaremos la fórmula de la función generatriz para una progresión geométrica (donde cada número es el doble del anterior).

1. Definir los parámetros

  • La secuencia: Potencias de 2 (1, 2, 4, 8, 16, 32…).
  • El espacio (k): Queremos 4 dígitos para cada número, por lo tanto $x = 10^{-4} = 0,0001.
  • La regla: Cada término es el anterior multiplicado por 2 (r = 2).

2. Aplicar la fórmula

Para una serie de potencias 1 + rx + (rx)^2…, la fórmula del denominador es (1 – rx).

Sustituimos nuestros valores:

  • D = 1 – 2x
  • D = 1 – 2(0,0001)
  • D = 1 – 0,0002
  • D = 0,9998

3. El resultado

La fracción mágica es 1 / 0,9998. Para trabajar con números enteros en el denominador (como en el ejemplo original), multiplicamos arriba y abajo por 10.000:

10.000/ 9.998 = 5.000/4.999

Si pones 5.000 / 4.999 en una calculadora, verás esto:
1, 0002 0004 0008 0016 0032 0064 0128 0256…

¿Qué acaba de pasar?

Al usar el denominador 9.998, obligamos a la división a “desplazarse” 4 lugares decimales y multiplicarse por 2 en cada salto. El patrón se romperá eventualmente cuando las potencias de 2 superen los 4 dígitos (después de 2^{13} = 8192), ya que el siguiente número (16384) “invadirá” el espacio del anterior.

-> Desafío: Prueba a intentar diseñar una para una secuencia más compleja, como los números cuadrados (1, 4, 9, 16…)

Gris

Uncategorized

El Hermano Gris es el lobo líder y compañero leal de Mowgli en “El Libro de la Selva“, destacando por su valentía, liderazgo y fidelidad.

Personaje y Rol en la Historia

Hermano Gris es el primogénito de Raksha y Papá Lobo, y junto con sus hermanos, formaba parte de la manada que acoge a Mowgli tras ser encontrado en la selva de Seeonee, en la India. Actúa como paralelo de Mowgli entre los lobos, mostrando su liderazgo, compañerismo y lealtad. Participa activamente en momentos clave de la historia, como la trampa del barranco para Shere Khan, la batalla contra los perros dholes y la despedida de Mowgli de la selva.