Ejecutar reglas Sigma sobre EVTX en el navegador
2.395 reglas de SigmaHQ sobre registros .evtx de Windows sin instalar Hayabusa ni Chainsaw: detección Sigma en el navegador, contexto ATT&CK, pivotes y sus propias reglas YAML.
Artículos con la etiqueta «{tag}»: #threat-hunting
Detectar movimiento lateral en Security.evtx
Cómo las herramientas adversarias reales se mueven de host a host en parques Windows, y las combinaciones precisas de Event ID en Security.evtx que cazan a PsExec, Impacket y WMIExec.
Logging de PowerShell: qué obtienes con module logging y script block logging activados
La diferencia práctica entre PowerShell module logging, script block logging, transcripciones y buffers AMSI, y las configuraciones GPO que realmente activan las útiles.
Configuración de Sysmon que atrapa adversarios reales
Una visión opinada sobre Sysmon: qué event IDs realmente importan en IR, por qué olafhartong/sysmon-modular es la baseline correcta, y los errores de configuración que te ciegan ante ataques reales.