Auditar els permisos de Microsoft 365 en una tarda
Auditoria bàsica de permisos de Microsoft 365 en unes hores: administradors, MFA, comptes sense ús, consentiments OAuth i reenviaments, amb PowerShell de només lectura.
Llegir article → ← Tornar a l'inici
RSS
Divulgació tècnica
Blog
Articles sobre ciberseguretat, resposta a incidents i tecnologia
Certificacions per començar com a analista SOC: quines valen la pena
Security+, SC-200, CySA+ i BTL1: què aporta cada certificació per a un primer lloc en un SOC, quines deixar per més endavant i què pesa més que qualsevol títol.
Llegir article →
Ransomware: què fer en les primeres 24 hores
Ordre d'actuació davant d'un ransomware: aïllar, tallar l'accés, protegir les còpies, preservar evidències, notificar a l'AEPD en 72 hores i recuperar des de còpies netes.
Llegir article →
He fet clic a un phishing: què fer ara mateix
Què fer en els primers minuts després de fer clic a un phishing, segons el que va passar: només clic, contrasenya introduïda, fitxer obert o dades bancàries. I què evitar.
Llegir article →
Ciberseguretat per a pimes a Barcelona i Badalona: 10 mesures per aplicar aquest mes
Deu mesures de ciberseguretat per a una pime amb eines que ja pagues: MFA, còpies de seguretat, baixes de comptes, DMARC i un procediment contra el frau.
Llegir article →
Què fa un analista SOC: un dia de feina real i com començar
Què fa un analista SOC en el seu dia a dia: revisar alertes, investigar, contenir i documentar. Nivells N1 a N3, eines, habilitats i com entrar-hi sense experiència.
Llegir article →
NIS2 a Espanya: què se sap a l'octubre de 2026
NIS2 s'havia de transposar l'octubre de 2024 i Espanya continua sense llei al BOE. Què és en vigor avui, què exigirà a les empreses i què fer ja.
Llegir article →
Comptes òrfenes: la fallada del cicle joiner-mover-leaver
Comptes actives de gent que ja ha marxat i permisos que s'acumulen en canviar de lloc. Què és el cicle joiner-mover-leaver, on falla i com revisar-lo.
Llegir article →
Accés condicional a Microsoft 365: les polítiques base
Sis polítiques d'accés condicional d'Entra ID que cobreixen quasi tot el risc d'identitat a Microsoft 365, i com activar-les sense deixar ningú fora.
Llegir article →
Business Email Compromise: els senyals a Microsoft 365
Un BEC quasi mai porta malware: porta un login estrany, una regla de safata oculta i un canvi de compte bancari. Què buscar als logs de Microsoft 365.
Llegir article →
Secrets en repositoris: com es filtren i com evitar-ho
Una clau d'API pujada a GitHub s'explota en minuts i esborrar-la del commit no n'hi ha prou. Com es filtren, com aturar-los abans del push i què fer després.
Llegir article →
Errors de configuració al cloud que més es repeteixen
Quasi totes les bretxes al cloud vénen de la configuració del client: buckets públics, claus eternes, ports oberts i logs apagats. Què revisar primer.
Llegir article →
XDR, SIEM i EDR: en què es diferencien en un SOC real
L'EDR vigila l'endpoint, el SIEM centralitza logs de qualsevol font i l'XDR correlaciona diverses capes de sèrie. Què aporta cadascun a la feina diària d'un SOC.
Llegir article →
Mínim privilegi a Microsoft Entra ID, a la pràctica
Massa administradors globals i rols permanents. Com aplicar el mínim privilegi a Microsoft Entra ID amb rols específics, PIM i comptes break-glass.
Llegir article →
SPF, DKIM i DMARC: com passar de p=none a p=reject
Què fan SPF, DKIM i DMARC, per què tants dominis es queden en p=none i com arribar a p=reject per fases sense perdre correu legítim.
Llegir article →
MFA resistent al phishing: per què l'SMS ja no basta
L'MFA per SMS o push es salta amb phishing en temps real i fatiga d'MFA. Quins mètodes resisteixen de debò el phishing i com migrar sense bloquejar ningú.
Llegir article →
El desacord entre classificadors perd contra alguna cosa molt més simple
Mesura sobre 7.822 correus reals si el desacord entre quatre classificadors serveix per decidir què revisa abans un analista. Esperava que sí. Les dades diuen que no.
Llegir article →
El que dona temps a aprendre construint un sensor d'aigua en 24 hores
Dewi App va ser el nostre prototip guanyador a la 8a Hackathon TecnoCampus: un sensor físic de cabal connectat a un web de consum d'aigua, muntat entre quatre persones en menys d'un dia.
Llegir article →
Revocar un token sense haver d'enderrocar la sessió sencera
BinCat és un SDK de Python per emetre, validar i revocar tokens Fernet i JWT amb registre d'auditoria, amb un panell al damunt per fer-ho sense escriure codi.
Llegir article →
Blue Team Hub: per què vaig treure el vidre esmerilat de la meva pròpia eina
Set eines de SOC gratuïtes i del costat del client, més vigilància en viu del catàleg KEV integrada a la portada. I la raó per la qual vaig redissenyar el lloc en blanc i negre.
Llegir article →
Vigilar el catàleg KEV de CISA sense tenir un servidor encès
kev-digest comprova el catàleg CISA KEV cada tres hores, detecta què ha canviat i publica el resultat, tot sobre GitHub Actions i sense cap dependència externa.
Llegir article →
Active Directory: els deu primers canvis en qualsevol domini nou
Abans de tocar GPO avançades, hi ha una llista curta que reviso sempre en un domini d'Active Directory nou. La majoria porten mal configurades des de la instal·lació.
Llegir article →
De suport tècnic a SOC: el que va canviar no va ser el lloc
El salt de donar suport a més de 100 usuaris a triar alertes en un SOC no va ser un canvi de títol d'un dia per l'altre. Va ser un canvi en la pregunta davant de cada tasca repetitiva.
Llegir article →
Hardening de FortiGate: el que reviso abans de donar un desplegament per bo
La configuració de fàbrica d'un FortiGate no està llesta per a producció només perquè bloqueja trànsit per defecte. La llista que reviso sempre, i per què la inspecció SSL s'ajorna tant.
Llegir article →
Prioritzar CVE sense refiar-se només del CVSS
Un CVSS de 9,8 pot ser irrellevant i un de 6,5 una emergència. Com creuo NVD, el catàleg KEV de CISA i la probabilitat d'EPSS per decidir quina vulnerabilitat es pedaça primer.
Llegir article →
Automatitzar l'informe setmanal del SOC amb Python
L'informe setmanal eren tres hores de copiar i enganxar. En automatitzar-lo amb Python, els problemes de veritat van ser la paginació, les zones horàries i les fallades en silenci.
Llegir article →
Classificar phishing al navegador sense enviar la URL a cap servidor
Les llistes de navegació segura funcionen, però impliquen explicar a algú per on navegues. A NorthGate Browser provo el contrari: portar un model ONNX petit al navegador.
Llegir article →
Triatge d'alertes en un SOC: en quin ordre mirar el que salta
La severitat d'una alerta no és la seva prioritat. Com ordeno la cua quan hi ha més alertes que hores, les tres preguntes amb què obro cadascuna i per què un fals positiu recurrent és error de la regla.
Llegir article →
Comprovar si una contrasenya està filtrada sense enviar-la a ningú
Have I Been Pwned té més de 800 milions de contrasenyes filtrades. Es pot consultar sense revelar quina cerques: el truc es diu k-anonimat. Així el vaig implementar a Password Sentinel.
Llegir article →