Guía definitiva para construir operaciones Red Team profesional. Cubre desde el establecimiento de C2 hasta las técnicas más avanzadas de evasión de EDR.

Red Team Development and Operations

El framework de Command & Control más utilizado en Red Team profesional. Incluye ofuscación de tráfico, process injection y módulos de evasión avanzados.

Cobalt Strike

Distribución de Windows para análisis de malware y reverse engineering. Incluye Ghidra, x64dbg, Wireshark y herramientas de evasión para investigación defensiva.

FlareVM

Guía avanzada sobre cómo los atacantes evitan la detección de EDR/EDPP: process injection, unhooking, direct syscalls, BYOVD y ofuscación de memoria. Fundamental para entender la defensa moderna.

#process-injection

EDR Evasion: Técnicas de Evasión de Endpoint Detection & Response para Red Team