https://maxibarcia.github.io//NyxTechnical documentation and reports from cybersecurity laboratories, forensic analysis and ethical hacking by Maximiliano Barcia (Nyx). 2026-07-21T14:20:25+00:00 Fabian Maximiliano Barcia https://maxibarcia.github.io// Jekyll © 2026 Fabian Maximiliano Barcia /assets/img/favicons/favicon.ico /assets/img/favicons/favicon-96x96.png SOC Investigation: Process Injection (T1055) - randomfile.exe2026-07-21T00:00:00+00:00 2026-07-21T14:19:52+00:00 https://maxibarcia.github.io//posts/soc-incident-response-randomfile/ Fabian Maximiliano Barcia Clasificación: Confidencial – Uso Interno ID de Incidente: IR-2026-0305-PROCINJ Fecha de Emisión del Reporte: 2026-03-05 Analista Responsable: Maxi — Threat Hunter / SOC Fuente de Datos: Splunk Enterprise (Sysmon Event Logs) Host Afectado: DESKTOP-EG55S1S Usuario Involucrado: waldo Técnicas MITRE ATT&CK: T1055 – Process Injection T1071.001 – Application Layer Protocol: Web Protocols 1... SOC - Investigación de Robo de Credenciales: LSASS Dump & DCSync2026-07-13T00:00:00+00:00 2026-07-13T22:28:14+00:00 https://maxibarcia.github.io//posts/soc-incident-response/ Fabian Maximiliano Barcia Analista: Maximiliano Barcia Fecha del informe: 13 de julio de 2026 Severidad: Alta / Crítica Estado: Cerrado, Contenido (entorno Sysmon + Splunk) 1. Resumen Ejecutivo Durante la revisión proactiva de logs (threat hunting) sobre eventos de Sysmon ingeridos en Splunk (index=main), se identificó una campaña de robo de credenciales que combinó dos técnicas: Volcado de memoria de LSASS... HTB - Cicada2026-06-18T00:00:00+00:00 2026-06-18T00:00:00+00:00 https://maxibarcia.github.io//posts/htb-wirteup-cicada/ Fabian Maximiliano Barcia Resumen Ejecutivo Se realizó una prueba de penetración contra el entorno de Cicada Corp, un controlador de dominio Windows Server 2022 configurado con servicios Active Directory. El objetivo fue evaluar la postura de seguridad del dominio cicada.htb y determinar el impacto de posibles vulnerabilidades. Hallazgos Críticos Severidad Hallazgo Impacto ... HTB - Buff2026-06-16T00:00:00+00:00 2026-06-18T17:48:20+00:00 https://maxibarcia.github.io//posts/htb-wirteup-buff/ Fabian Maximiliano Barcia Resumen Ejecutivo Se realizó un compromiso exitoso contra la máquina Buff de HackTheBox, un sistema Windows 10 Pro (x86) que expone los puertos 8080 (Apache/PHP) y 7680 (desconocido). El vector de entrada fue la enumeración web que reveló Gym Management System 1.0, un software con una vulnerabilidad crítica de subida de archivos sin autenticación que permite RCE. La explotación consistió en s... HTB - Bounty2026-06-06T00:00:00+00:00 2026-06-06T00:00:00+00:00 https://maxibarcia.github.io//posts/htb-bounty/ Fabian Maximiliano Barcia HTB - Bounty 📊 Resumen Ejecutivo Se realizó un compromiso exitoso contra la máquina Bounty de HackTheBox, un sistema Windows Server 2008 R2 que expone únicamente el servicio HTTP (80) con IIS 7.5 ejecutando aplicaciones ASP.NET. El vector de entrada fue la enumeración web que reveló un formulario de subida de archivos en /transfer.aspx. El fuzzing de directorios expuso el directorio /uploade...