Entorno de laboratorio
Máquina virtual aislada con FLARE VM, INetSim.
Muestra 1 — Troyano
- Análisis estático: PEStudio, Detect It Easy
- Análisis dinámico: Procmon, Wireshark
Muestra 2 — Ransomware didáctico
Indicadores de compromiso
- Hash MD5/SHA256
- IPs de C2
- Claves de registro modificadas