Artículos con la etiqueta «incident-response»
- Investigar un incidente real con Amcache: walkthrough
Una investigación de ransomware ficticia pero realista, recorrida por la evidencia de Amcache de principio a fin: el pivote SHA-1, la corroboración y los límites de la hive.
2026-05-27