Tema: detection

• Credenciales señuelo (canary) y archivos trampa: detectar que alguien leyó lo que no debía

  Una credencial o un archivo señuelo que ningún proceso legítimo utiliza genera una alerta en el momento en que se usa o se abre. Colocado donde lo buscaría un intruso o un agente secuestrado, convierte una lectura silenciosa en un evento visible. Detecta; no previene.

  methodology · es · reviewed · conocimiento a fecha de 2026-09-23

• Detectar el sistema operativo desde un script: uname, os-release, sw_vers, oslevel y un orden de reserva

  Un script portable necesita una forma fiable de bifurcar según el sistema operativo y su versión antes de ejecutar un comando específico del sistema operativo procedente de cualquier otro artículo de esta serie. Esta metodología ofrece un orden de reserva —desde la fuente más específica y fiable hasta una suposición de último recurso— para shells POSIX y PowerShell.

  methodology · es · reviewed · conocimiento a fecha de 2026-09-24

Legible por máquina: JSON