Fotografías falsas
Incidente
Para hacer seguimiento de un incidente en ciberseguridad (siguiendo NIST/IR o SANS), aquí va un caso tipo estructurado en formato Markdown/CSV.
Úsalo en Autopsy (nuevo Case → “INCIDENTE_EXFILTRACION_v1”) o Jira/Excel para CSIRT UBU. Incluye timeline correlacionada de tus preguntas previas.
Resumen Incidente
| Campo | Detalle |
|---|---|
| ID Caso | INC-2026-001 |
| Fecha Detección | 2026-02-15 07:00 CET |
| Tipo | Exfiltración datos confidenciales (ZIP robado) |
| Alcance | Laptop Windows + Servidor Linux DB |
| Estado | En Análisis (Prioridad Alta) |
| Responsables | Analista: Tú (Forense UBU); SOC: INCIBE ref |
Timeline Eventos (Correlacionada)
text2026-01-15 14:30: ZIP confidencial creado (MFT metadata).[Pregunta 8]
2026-02-08 16:45: ZIP abierto (Prefetch/Amcache).[Pregunta 1]
2026-02-10 09:20: USB conectado (MountedDevices).[Pregunta 8]
2026-02-12 22:15: Acceso root Linux DB (auth.log).[Pregunta 6/7]
2026-02-14 03:00: Modif DB correlacionada (query logs).[Pregunta 6]
2026-02-15 07:55: RAM capturada (Volatility: claves BitLocker).[Pregunta 3]
Evidencias Recopiladas
- RAM dump (.raw): Procesos sospechosos, claves cifrado.
- Imagen SSD (1TB): Write-blocker → ddrescue.
- Logs: auth.log Linux, Event Logs Windows (4663 file access).
- Artefactos: Prefetch app portable, MFT ZIP, USB serials.
Pasos Seguimiento (Checklist)
- Contención: Aislar red, write-blocker SSD.
- Análisis: Autopsy timeline + Volatility netscan.
- Correlación: auth.log vs DB logs (Pregunta 6).
- Atribución: IP geoloc, hashes malware VirusTotal.
- Reporte: Autopsy HTML + Chain of Custody.
- Lecciones: SIEM rules para USB/DB access.
Plantilla CSV para Seguimiento (Copia a Excel)
textID,Evidencia,Fecha,Artefacto,Herramienta,Estado,Notas
1,ZIP_confidencial.dd,2026-01-15,MFT Autopsy,Analizado,Exfil via USB?
2,RAM_laptop.raw,2026-02-15,Volatility pslist,Pendiente,Buscar C2
3,auth.log,2026-02-12,Grep Linux,Analizado,IP 185.XX.XX.XX
Guarda como “INCIDENTE_PLANTILLA.md” y abre en Autopsy para ingest. Adáptalo a tu SC-200 o OSCP labs; incluye hashsums para integridad (SHA256).
12
10+2
Gems en Gemini Android – Ayuda de Aplicaciones de Gemini
https://support.google.com/gemini/answer/15146780?hl=es&co=GENIE.Platform%3DAndroid
Cómo empezar a usar los Gems en las aplicaciones de Gemini
Consejos para crear Gems personalizados
https://support.google.com/gemini/answer/15235603?hl=es
Wipeado
“Wipeado” (del inglés wipe) significa borrado, limpiado o eliminado por completo. Se usa comúnmente en tecnología para formatear dispositivos (borrar datos) y en videojuegos para reiniciar el progreso de un servidor o eliminar a un equipo entero. Implica una limpieza profunda que hace que la información o el progreso no puedan ser recuperados.
Rescatar la humanidad
https://www.musica.com/letras.asp?letra=2100554
– Letra – Los Aslandticos – Musica.com
Ponteven pie y sal fuera de tu casa
a ti también te están robando el porvenir.
No pondrán por la tele lo que pasa
no creas nada de lo que digan ahí.
¡Nada de nada!
No creas nada de lo que digan ahí
¡Nada, no creas nada!
vente conmigo, yo también estoy aquí.
Yo también estoy aquí defendiendo el futuro
yo también estoy aquí, no me pienso callar
también estoy aquí defendiendo el futuro
por los hijos de mis hijos por toda la humanidad.
Defendiendo el futuro,
no me pienso callar.
También estoy aquí defendiendo el futuro
por los hijos de mis hijos
rescate a la humanidad.
Nos vendieron una trampa una vida artificial
nos pidieron por tenerla nuestra propia voluntad.
Y mientras todo se iba yendo lentamente por un agujero
algunos se llenaban los bolsillos de dinero
menos mal que poco a poco el mundo empieza a despertar
es hora de que el hombre rescate su humanidad.
¡Nada de nada!
No creas nada de lo que digan ahí
¡Nada, no creas nada!
vente conmigo, yo también estoy aquí.
Yo también estoy aquí defendiendo el futuro
yo también estoy aquí, no me pienso callar
también estoy aquí defendiendo el futuro
por los hijos de mis hijos por toda la humanidad.
Defendiendo el futuro,
no me pienso callar.
También estoy aquí defendiendo el futuro
por los hijos de mis hijos
rescate a la humanidad.
Lo más importante es que
todo el que tome conciencia de esta mentira,
no se la calle,
que se haga portavoz de la revuelta
y que otro mundo crezca dentro nuestra
hasta que estalle
Yo digo que te atrevas a pensar
que quizá
lo que dicen por la tele no es toda la verdad
no van a callar,
no puede haber paz si el bueno es el rico y el pobre es el mal
¡Nada de nada!
No te dejes engañar, quieren hacerte pensar
que las cosas son así y que no se pueden cambiar.
¡Nada, no creas nada!
vitamina mental para la libertad
…señoras y señores…
Yo también estoy aquí defendiendo el futuro
también estoy aquí, no me pienso callar
también estoy aquí defendiendo el futuro
por los hijos de mis hijos por toda la humanidad.
Defendiendo el futuro,
no me pienso callar.
También estoy aquí defendiendo el futuro
por los hijos de mis hijos
¡Por toda la humanidad!
Defendiendo el futuro,
no me pienso callar
Emotiv academy
Emotiv Academy en la dirección web: https://www.youtube.com/@EmotivAcademy
Tomate tiempo
ORACIÓN DE SANTA TERESA DE CALCUTA
Tómate Tiempo
Tómate tiempo para pensar,
es la fuente de poder.
Tómate tiempo para rezar,
es el mayor poder de la tierra.
Tómate tiempo para reír,
es la música del alma.
Tómate tiempo para jugar,
es el secreto de la perpetua juventud.
Tómate tiempo para amar y ser amado,
es el privilegio que nos da Dios.
Tómate tiempo para dar,
el día es demasiado corto
para ser egoísta.
Tómate tiempo para leer, es la fuente de la sabiduría.
Tómate tiempo para trabajar,
es el precio del éxito.
Tómate tiempo para hacer caridad,
es la llave del Cielo.