Detectar Malware con Reglas Yara

[@josere6199]

Gracias David por enseñar todo lo que sabe. Siempre qué puedo practico. E aprendido mucho, Gracias a usted. ,

[@cristopherarce3235]

Excelente video muchas gracias me ayudo bastante a entender mas la creacion de yara rules

[@amuerte2011]

Muchas gracias por sus enseñanzas, cuando tengo tiempo me gusta seguir sus videos, saludos desde Bogota, Colombia!

[@josere6199]

La verdad es que de todas las personas que enseñan Análisis informático. Usted es el mejor que seguido. Y por lejos. Hay otros que escriben muy rápido y no se les entiende. En ves usted vá practicando en vivo y a un ritmo que se lo puede seguir y practicar. Saludos desde Argentina.

[@marcelozezan8625]

Saludos desde Barcelona ... cada vez mas y mejor ..

[@levil562]

Excelente como siempreee! muchas gracias

[@ingjuanpablofrancolozada6303]

Profe Muchas Gracias Grande Grande De Todo corazon lo Digo muy Buen Profesor.

[@eliezercarcamo4047]

Me encantan los videos, gracias por todo

[@leonardouzcategui6704]

Me gustaria saber cual es la ventaja del Yara si en virustotal ya tengo la clasificacion e identificacion del malware con distintos antivirus

[@rkvenom7699]

Muy buen video profe, saludos.

[@robertchaffardet1008]

Excelente aporte

[@chemtrailsguerraclimatica7020]

puedes hacer tutoriales para detectar direcciones Mac con kali?...que aplicaciones y hardware hacen falta etc..GRACIAS

[@eliotdiaz5238]

haa me olvidaba decirle , que se puede vulnerar con un repositorio que anda dando vueltas por ahí con dirty-pipe-checker

[@uaxactun68]

Saludos. Compré una impresora en China y el software que me dieron lo revise con mi antivirus y en virustotal, al software que me enviaron viene infectado con un troyano, la compañia evadió responsabilidades y dicen que es el unico software que tienen, me resulta mas caro enviarles la impresora de regreso, asi que decidi usar el software en una computadora que no tiene acceso a la red. Para ejecutar el software todo el tiempo tengo que hacerlo como administrador. Mi pregunta es como puedo saber si estan accesando mi computador y si hay alguna forma de bloquearle ese acceso. Desde ya gracias por la ayuda u orientacion que puedas brindarme.

[@eliotdiaz5238]

como esta profesor . soy de argentina un placer de ver siempre sus vídeos ya que de ellos aprendo muchísimo . ojala pueda algún día pertenecer a alguna empresa que se dedique a la ciberseguridad . yo se que no tiene nada que ver el tema o pregunta que le quiero hacer. Se dice que hay una vulnerabilidad de linux versión mayor a 5.8 que están afectadas . las siguiente son las excepciones. Las siguientes son las excepciones 5.16.11 ,5.15.25, y 5.10.102 que lo que hace es escalara los privilegios osea un usuario razo o común puede escalar privilegios? en servidores linux esto pasa desde hace un mes y medio mas o menos . y que ya existen parches ante esta vulnerabilidad. existe posibilidades de poder comprobar si existe manera de detectarlo? yo en mi caso lo queria probar con putty dentro del laboratorio. abrazo maestro gracias por darnos su conocimientos .