🕵️WAZUH📊 28. MALWAREBAZAAR 🦠 THREAT INTELLIGENCE con HASH SHA256 | CDB

En esta práctica integramos MalwareBazaar con Wazuh para utilizar hashes SHA256 como fuente de inteligencia de amenazas mediante listas CDB. Comenzamos habilitando FIM sobre un directorio de laboratorio para que Wazuh calcule hashes y pueda correlacionarlos. Después, creamos una cuenta en abuse.ch y obtuvimos un Auth-Key para acceder a los feeds autenticados de MalwareBazaar, descargando un CSV para analizar su estructura. A continuación, configuramos una lista CDB en Wazuh junto con una regla personalizada que compara el campo sha256 de los eventos FIM con los hashes obtenidos. Posteriormente, desarrollamos un script de sincronización automatizado que descarga el CSV, extrae los hashes válidos, genera la lista, recarga el manager y registra el proceso en un log, el cual también se monitoriza desde Wazuh para generar alertas sobre el estado de la actualización. Finalmente, validamos el funcionamiento añadiendo un hash benigno y creando un archivo de prueba, comprobando tanto la detección como la visibilidad completa del proceso en el SIEM.

💪 APOYO CLOCKWORKER: https://www.youtube.com/channel/UC0ATzns9p48SyUFv7rUDd4A/join
🎁 DONATIVO PAYPAL: https://www.paypal.com/donate/?hosted_button_id=BH2JXERZU3D2S
💡 PATREON: https://www.patreon.com/ClockworkComputer
💬 LinkedIn: https://www.linkedin.com/company/clockworkcomputer
📝 BLOG: https://clockworkcomputerip.blogspot.com/2026/03/wazuh-malwarebazaar.html
🌐 WEB: https://www.clockworkcomputer.com
❌ https://x.com/ClockworkIP
✉️ EMAIL: soporte@clockworkcomputer.com
💬 LinkedIn: https://www.linkedin.com/in/danielstanislowsky

☁️ CONTABO VPS: https://www.tkqlhce.com/7166xdmjdl0212663827028273868
☁️ HOSTINGER: https://hostinger.es/?REFERRALCODE=CLOCKWORKER

🎬 MIS LISTAS DE REPRODUCCIÓN 🎥
https://youtube.com/playlist?list=PLHjuPxrwcdsZub-nvo_yKgCu-KwSn2qTn&si=OrBCbm0hEjIK44pi
https://www.youtube.com/playlist?list=PLHjuPxrwcdsYKE8tKx70KOxx2TrFzb8EL
https://youtube.com/playlist?list=PLHjuPxrwcdsY7Ur7mCea3dIu8ZNMOHNNZ&si=lxC1UnogrqM0ii1z
https://youtube.com/playlist?list=PLHjuPxrwcdsbpwBOIFm3sm0gaFGyFJtsp&si=lfxGflwymKSDAYIw
https://youtube.com/playlist?list=PLHjuPxrwcdsaqp6iOimT01tpmgAqsRmx9&si=4asu67M-vrg7FuY3
https://www.youtube.com/playlist?list=PLHjuPxrwcdsYKE8tKx70KOxx2TrFzb8EL
https://youtube.com/playlist?list=PLHjuPxrwcdsZuMRWmZa-BAbT-QZCOmir2&si=TPGzuiwv-bsOyRLg
https://youtube.com/playlist?list=PLHjuPxrwcdsZt48pnhpd-47QmPyTMErXL&si=civxwoQiqKIaY5Z8
https://youtube.com/playlist?list=PLHjuPxrwcdsb8tf7MQIO7gYNNcJziMDrb&si=uaQ5nH4XDEIfLHmm
https://www.youtube.com/playlist?list=PLHjuPxrwcdsa12OE55Z4YI6joqUn4UPdZ
https://youtube.com/playlist?list=PLHjuPxrwcdsZmCSyOO3WQENZ6iIuvDzPU&si=w7iXia_ZBX3J_4FT
https://youtube.com/playlist?list=PLHjuPxrwcdsaF6cZmSLvJD-wjGr6O-8XC&si=gNZ2a_P-1CSKIQvc
https://youtube.com/playlist?list=PLHjuPxrwcdsaX2Lw7y8Xp90XNjy0HTVj4&si=GvPvsVBvO61xYKev

Видео 🕵️WAZUH📊 28. MALWAREBAZAAR 🦠 THREAT INTELLIGENCE con HASH SHA256 | CDB канала Clockwork Computer