Linux Log Parser — Blog https://www.linuxlogparser.com/es/blog Latest from Blog es Wed, 30 Sep 2026 00:50:49 GMT EXECVE en auditd: auid, ses y argumentos en hexadecimal https://www.linuxlogparser.com/es/blog/auditd-execve-forensics https://www.linuxlogparser.com/es/blog/auditd-execve-forensics Reconstruir líneas de comando desde audit.log de Linux: agrupar registros por evento, argumentos EXECVE, valores en hexadecimal, y auid y ses a través de sudo. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Análisis forense de auth.log y secure: SSH, sudo y su https://www.linuxlogparser.com/es/blog/auth-log-forensics-ssh-sudo https://www.linuxlogparser.com/es/blog/auth-log-forensics-ssh-sudo Leer /var/log/auth.log y /var/log/secure: fuerza bruta e inicios de sesión SSH, shells de root con sudo y su, cambios de contraseñas y cuentas, formatos de hora Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Recopilar logs de Linux: tar, UAC y Velociraptor https://www.linuxlogparser.com/es/blog/collect-linux-logs-for-forensics https://www.linuxlogparser.com/es/blog/collect-linux-logs-for-forensics Qué recopilar para investigar logs de Linux y cómo: un comando tar en un host en vivo, journalctl, ausearch, UAC, Velociraptor o una imagen de disco montada. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Detectar manipulación de logs en Linux: huecos y borrados https://www.linuxlogparser.com/es/blog/detect-linux-log-tampering https://www.linuxlogparser.com/es/blog/detect-linux-log-tampering Cómo probar que se editaron o borraron logs de Linux: huecos de seqnum, líneas ausentes de auth.log, registros wtmp a cero, daemons detenidos y borrados. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Investigación de una intrusión en Linux: caso práctico https://www.linuxlogparser.com/es/blog/linux-intrusion-investigation-walkthrough https://www.linuxlogparser.com/es/blog/linux-intrusion-investigation-walkthrough Investigación de logs de Linux en un host de salto sintético: adivinación de contraseñas SSH, acceso desde una IP nueva, sudo -i, persistencia y manipulación. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Análisis forense de logs Linux: auth.log, journal y auditd https://www.linuxlogparser.com/es/blog/linux-log-forensics-timeline https://www.linuxlogparser.com/es/blog/linux-log-forensics-timeline Cómo encajan las cuatro familias de logs de Linux en una investigación, qué prueba cada una, dónde discrepan y cómo unirlas en una sola línea de tiempo. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT Journal de systemd: archivos, huecos de seqnum y .journal~ https://www.linuxlogparser.com/es/blog/systemd-journal-forensics https://www.linuxlogparser.com/es/blog/systemd-journal-forensics Análisis forense del journal de systemd sin journalctl: formato, campos de confianza, compresión, huecos de seqnum, archivos .journal~ y campos de hora. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT wtmp, btmp y lastlog: análisis forense, wtmpdb y lastlog2 https://www.linuxlogparser.com/es/blog/wtmp-btmp-lastlog-forensics https://www.linuxlogparser.com/es/blog/wtmp-btmp-lastlog-forensics Registros de inicio de sesión de Linux: struct utmp en x86_64 y aarch64, fallos en btmp, ranuras de lastlog, SQLite de wtmpdb y lastlog2, y manipulación. Florian Amette Wed, 30 Sep 2026 00:00:00 GMT