Threat Intelligence

CTI Threat Intelligence Dashboard

Centro de monitoreo para el Analista de Ciberseguridad

Radar de fuentes

Framework

MITRE ATT&CK

La referencia para mapear tecnicas del adversario: cada IOC y caso se traduce a tactica y tecnica.

Explorar Tecnicas

Malware

Malpedia & Any.Run

Repositorio centralizado de familias de malware y sandboxing interactivo para analisis de muestras.

Explorar Muestras

IOC Lookup

Abuse.ch

Hash lookup, URLhaus y Feodo: verificacion rapida de hashes, URLs y dominios maliciosos.

Buscar IOCs

Sandbox

MalwareBazaar

Muestras reales reportadas por la comunidad con metadata de detonacion y hashes para correlacion.

Ver Muestras

Sharing

MISP

Plataforma de comparticion de inteligencia: objetos estandarizados, atributos y feeds TAXII.

Documentacion

APT Intelligence

Mandiant / Unit 42

Informes de alta profundidad tecnica sobre ataques patrocinados por estados y grupos cibercriminales.

Leer Reportes

Real Cases

The DFIR Report

Analisis forense post-mortem de ataques reales. Vital para entender movimientos laterales y exfiltracion.

Ver Casos DFIR

Exploits

CISA & HackerOne

Catalogo de vulnerabilidades explotadas (KEV) y reportes de Bug Bounty para defensa proactiva.

Check Vulns

Alerts

Bleeping Computer

La fuente mas rapida para brechas de datos de ultima hora y nuevas variantes de ransomware.

Ultimas Noticias

Official

INCIBE-CERT

Avisos oficiales y guias de respuesta ante incidentes para el ambito nacional.

Avisos Espana

Official EU

CERT-EU / ENISA

Avisos y guias a nivel europeo: contexto regulatorio y coordinacion entre CERTs nacionales.

Avisos Europa

Mi pipeline de inteligencia

1. Recoleccion. Feeds y fuentes del radar, mas eventos de endpoint y red con Gravity-SOC.
2. Enriquecimiento. Cada hash, dominio o IP se contrasta en Abuse.ch, MalwareBazaar y VirusTotal hasta tener familia, proveniencia y confianza.
3. Validacion. Contexto ATT&CK (tactica y tecnica), severidad del impacto y fiabilidad de la fuente antes de actuar.
4. Operacionalizacion. La inteligencia se convierte en reglas Sigma/YARA y patrones para SIEM, con baseline de endpoint via Auditing_with_PowerShell.
5. Consumo. Correlacion y auditoria de acceso en Sec-Dashboard y Log-Viewer, cerrando el bucle hacia nuevas detecciones.

IOCs de mis analisis

Caso	IOC	Tipo	Analisis
Stealc (C2 + RC4)	171.22.28.221	IP C2	0x53
Banking Trojan	847b4ad9...c4268 + soundata.top	SHA256 + dominio	0x60
PCAP: webshell y exfiltracion	117.11.88.124 (nc :8080)	IP atacante	0x52
Webshell reconstruido desde logs	/wp-login.php + 172.21.0.1	Ruta + IP interna	0x65

Ultima revision del radar: 2026-09-16. Las fuentes se revisan de forma trimestral.