diff --git a/QueComanTierra/README.md b/QueComanTierra/README.md
index 85f3932..c2d025e 100644
--- a/QueComanTierra/README.md
+++ b/QueComanTierra/README.md
@@ -28,6 +28,8 @@ QueComanTierra/
     stealdata.sh       -- exfiltración de la clave al C2
   detection/
     falco_rules.yaml   -- reglas falco para detectar el comportamiento en runtime
+    falco.yaml         -- config para falco
+    auditd_rules.rules -- reglas para auditd
   slides/
     slides.md          -- fuente de la presentación (pandoc/reveal.js)
     slides.pptx        -- presentación compilada