Informes de Investigación en Ciberseguridad e Inteligencia de Amenazas

Este repositorio contiene una colección de informes técnicos, resúmenes de inteligencia de amenazas e investigación de seguridad ofensiva centrados en el panorama de ciberseguridad 2025-2026.

Estructura del Proyecto

Los informes se clasifican mediante el siguiente sistema de prefijos:

• OS: Seguridad Ofensiva (investigación de exploits, PoCs de laboratorio y tácticas de red team)
• IS: Seguridad de la Información (inteligencia de amenazas, análisis post-mortem de incidentes y estrategia defensiva)
• LS: Panorama (tendencias amplias de la industria, proyecciones y conciencia situacional)

Índice de Informes

Informes de 2026

Informes de 2025

Notas de Formato y Sintaxis

Para mantener un alto nivel de claridad técnica, estos informes utilizan estándares de formato específicos. Asegúrate de que tu visor de markdown sea compatible con las siguientes extensiones para obtener la mejor experiencia:

1. Notación Matemática

Varios informes (específicamente la investigación de DDoS y de kernel) utilizan LaTeX/KaTeX para expresar factores de amplificación, flujos de ejecución y proyecciones criptográficas.

• En línea: $ \text{Factor} = \frac{\text{Response}}{\text{Request}} $
• Bloque: $$ \text{Command: } \texttt{esxcli vm process kill} \quad \longrightarrow \quad \text{Encryption} $$

2. Avisos Especializados (Alertas)

Utilizamos avisos de estilo GitHub para resaltar advertencias críticas, especialmente en lo relativo a los límites éticos y legales y a la seguridad en el laboratorio.

> [!WARNING]
> Este documento está autorizado exclusivamente para ejercicios internos de red team dentro de redes de laboratorio aisladas (air-gapped).

> [!NOTE]
> Información generada mediante investigación asistida por A.T.L.A.S.

3. Diagramas Técnicos

Los diagramas de arquitectura y de flujo de ataque se proporcionan en formato ASCII para garantizar la compatibilidad con todos los editores de markdown basados en terminal y en web.

[Attacker] ---> [OIDC Token Abuse] ---> [Cloud Environment]

4. Bloques de Código y Diffs

Las muestras de código se proporcionan con resaltado de sintaxis específico del lenguaje. Las muestras ofensivas suelen incluir anotaciones "Production-Quality" para explicar los mecanismos de evasión línea por línea.

Índice Consolidado de CVE

La siguiente tabla resume todas las vulnerabilidades analizadas en los informes de investigación, ordenadas por año.

Seguridad de Laboratorio y Aviso Legal

Todo el contenido de seguridad ofensiva de estos informes es únicamente para fines de investigación académica y defensiva.

Las técnicas descritas —incluidas la explotación a nivel de kernel, el envenenamiento de flujos de trabajo y la amplificación de DDoS— pueden causar daños significativos si se utilizan fuera de entornos controlados. El acceso no autorizado a sistemas informáticos constituye una violación de la legislación internacional.

Autor: J4ck3LSyN Github: https://github.com/J4ck3LSyN-Gen2/
X: https://twitter.com/J4ck3LSyN
Asistencia: A.T.L.A.S (Advanced.Transmit.Logic.Analysis.Systems)