Biblioteca
======================================================== /usr/share/doc/malware — biblioteca 57 recursos · libros · papers · sitios · herramientas ========================================================
## libro
- The Cuckoo's Egg Relato pionero sobre la caza de un intruso informático; un clásico de la cultura de la seguridad.
- Practical Malware Analysis Manual de referencia para el análisis estático y dinámico de malware.
- The Art of Computer Virus Research and Defense Obra fundamental sobre la teoría de los virus informáticos y su detección.
- Countdown to Zero Day Investigación periodística sobre Stuxnet y el nacimiento de la ciberarma.
- Sandworm Crónica del grupo ruso Sandworm y del ataque NotPetya.
- Malware Analyst's Cookbook Recetario práctico de técnicas y herramientas de análisis de malware.
- Cybersecurity and Cyberwar: What Everyone Needs to Know Introducción accesible al panorama de la ciberseguridad y el ciberconflicto.
- Malware: Fighting Malicious Code Manual clásico y accesible sobre el funcionamiento y la defensa frente al malware; buena base para el marco teórico.
- Rootkits: Subverting the Windows Kernel Obra de referencia sobre las técnicas de ocultación en el núcleo del sistema.
- The Art of Memory Forensics Referencia del análisis forense de memoria, esencial frente al malware sin fichero.
- Practical Binary Analysis Análisis binario a bajo nivel: desensamblado, instrumentación y ejecución simbólica.
- The Ghidra Book Guía completa de Ghidra, la suite de ingeniería inversa de la NSA.
- Worm: The First Digital World War Crónica de la lucha contra la botnet Conficker; útil para el relato histórico.
- The Hacker and the State Cómo las operaciones cibernéticas se han vuelto un instrumento de poder estatal; contexto geopolítico.
- This Is How They Tell Me the World Ends Investigación sobre el mercado de los exploits de día cero.
- Dark Territory: The Secret History of Cyber War Historia de la ciberguerra desde la política y la inteligencia de EE. UU.
## artículo / paper
- The Spread of the Sapphire/Slammer Worm Estudio del gusano de propagación más rápida de la historia.
- Computer Viruses — Theory and Experiments Artículo fundacional que define formalmente el virus informático. Cita imprescindible para el marco teórico.
- An Abstract Theory of Computer Viruses Formalización matemática de los virus, complementaria a la de Cohen.
- The Internet Worm Program: An Analysis Análisis técnico de referencia del gusano de Morris (1988).
- Intelligence-Driven Computer Network Defense (Cyber Kill Chain) Artículo que introduce la «cyber kill chain», modelo muy citado de las fases de un ataque.
- A Survey on Automated Dynamic Malware-Analysis Techniques and Tools Panorámica académica del análisis dinámico de malware; buena base metodológica.
## informe / aviso oficial
- W32.Stuxnet Dossier Análisis técnico de referencia sobre Stuxnet.
- Conti Ransomware (AA21-265A) Aviso conjunto con TTPs e IOCs del ransomware Conti.
- NIST SP 800-83 Rev. 1 — Guide to Malware Incident Prevention and Handling Guía oficial de prevención y respuesta ante incidentes de malware.
- NIST SP 800-61 Rev. 2 — Computer Security Incident Handling Guide Referencia estándar del ciclo de gestión de incidentes de seguridad.
- NIST Cybersecurity Framework (CSF) 2.0 Marco de gestión del riesgo de ciberseguridad, ampliamente adoptado.
- ENISA Threat Landscape Informe anual del panorama de amenazas en la UE; buena fuente de datos y tendencias.
- Data Breach Investigations Report (DBIR) Informe anual con estadísticas de brechas e incidentes, muy citado.
- Convenio sobre la Ciberdelincuencia (Convenio de Budapest) Primer tratado internacional sobre delitos informáticos; referencia legal.
- Directiva (UE) 2022/2555 (NIS2) Marco europeo de ciberseguridad para servicios esenciales; referencia legal.
## sitio web / base de datos
- MITRE ATT&CK Base de conocimiento de tácticas y técnicas de adversarios.
- CISA — Cybersecurity Advisories Avisos y alertas oficiales de seguridad.
- Malpedia Enciclopedia de familias de malware y actores, orientada a la investigación.
- VirusTotal Servicio de análisis de ficheros y URLs con múltiples motores antivirus.
- Securelist (Kaspersky) Investigación y análisis de amenazas del equipo GReAT de Kaspersky.
- Krebs on Security Periodismo de investigación sobre cibercrimen.
- The Malware Museum (Internet Archive) Colección en línea de virus históricos (MS-DOS) ejecutables en el navegador; referente directo para este proyecto.
- vx-underground Archivo y biblioteca de código, muestras y documentación sobre malware, orientado a la investigación.
- MalwareBazaar (abuse.ch) Repositorio colaborativo de muestras de malware para investigadores.
- National Vulnerability Database (NVD) Base de datos oficial de vulnerabilidades (CVE) con puntuación CVSS.
- INCIBE Organismo español de referencia en ciberseguridad; avisos, guías y recursos en español.
- CCN-CERT CERT gubernamental español; informes de amenazas y guías CCN-STIC.
- The Shadowserver Foundation Organización sin ánimo de lucro que monitoriza botnets y amenazas a escala de Internet.
- ANY.RUN Sandbox interactivo en línea para observar el comportamiento del malware.
- Cronología de virus y gusanos (Wikipedia) Línea temporal enciclopédica del malware, útil para contrastar fechas.
## herramienta
- CAPE Sandbox Sandbox de análisis dinámico de malware; backend real previsto para el museo.
- Wireshark Analizador de protocolos de red para inspeccionar el tráfico del malware.
- Ghidra Suite de ingeniería inversa de software, libre y abierta.
- YARA Lenguaje de reglas para identificar y clasificar muestras de malware.
- INetSim Simulador de servicios de Internet para redes de análisis aisladas.
- REMnux Distribución Linux con herramientas preparadas para el análisis de malware.
- FLARE VM Entorno Windows con herramientas de ingeniería inversa y análisis de malware.
- Volatility Framework de análisis forense de memoria RAM.
- x64dbg Depurador libre para Windows, muy usado en el análisis dinámico de binarios.
- Cutter Interfaz gráfica libre de ingeniería inversa basada en Rizin/radare2.
- FakeNet-NG Simula servicios de red para observar el tráfico del malware en un entorno aislado.
> fin del índice_