Posts

2022 (5)

31 Aug, 2022 Análisis y detección de Hoaxshell: ¿una shell indetectable?
10 Aug, 2022 Port Knocking: mejorar la seguridad en conexiones SSH
22 Jun, 2022 2FA: segundo factor de autenticación en conexiones SSH
11 May, 2022 KrbRelayUp PrivEsc: escalada de privilegios en AD y mitigación
11 Jan, 2022 Microsoft LAPS: evitar movimientos laterales en Active Directory

2021 (6)

23 Dec, 2021 Apache Log4j: vulnerabilidades de Log4Shell
16 Nov, 2021 Detectar, alertar y bloquear fuerza bruta a RDP
15 May, 2021 Seth: Ataques MITM a conexiones RDP y mitigación
25 Mar, 2021 Firmar scripts PowerShell [Parte 2 de 2]: hardening con CA ADCS y despliegue por GPO
18 Feb, 2021 Wynis: auditoría de seguridad para Windows y Active Directory
09 Feb, 2021 Firmar scripts PowerShell [Parte 1 de 2]: hardening de ExecutionPolicy

2020 (22)

07 Nov, 2020 Instalar RSAT en Windows 10 cuando WSUS bloquea la descarga
23 Sep, 2020 Instalar actualizaciones .msu en Windows con expand y DISM
03 Sep, 2020 Restringir el inicio de sesión RDP a Administradores y usuarios específicos (hardening)
16 Jul, 2020 Shellter y Veil-Evasion: evasión de antivirus ocultando shellcodes
06 Jul, 2020 Netcat: conexiones directas e inversas, shells y banner grabbing
29 Jun, 2020 Pivoting entre proxys encadenados con Proxychains
23 Jun, 2020 Hydra, Medusa y Ncrack: password cracking por fuerza bruta y password spraying
11 Jun, 2020 Password cracking en hashes Linux (John The Ripper y Hashcat)
11 Jun, 2020 FakeLogonScreen: phishing de credenciales locales o Active Directory con bloqueo de pantalla falso
03 Jun, 2020 Riesgo del periodo de gracia de sudo en Linux: hardening contra cambio de contraseña root
21 May, 2020 Herramientas para enumeración pasiva de subdominios (OSINT)
14 May, 2020 Bypass UAC: DLL injection en taskmgr.exe + fileless eventvwr.exe (PoC)
08 May, 2020 Fingerprinting con PowerShell + exfiltración a FTP (Vídeo PoC)
30 Apr, 2020 Bypass UAC Fileless usando AppPaths sdclt.exe
19 Apr, 2020 Política de contraseñas en Linux: login.defs y pam_pwquality
02 Apr, 2020 sshuttle: Múltiples túneles SSH y VPN (Proxy transparente)
19 Mar, 2020 Post-explotación: movimiento lateral con Pass-the-Hash (PtH)
12 Mar, 2020 Explotación local: escalada de privilegios de 0 a SYSTEM con Metasploit
12 Feb, 2020 Hardening Linux: ACLs en directorios y ficheros (setfacl y getfacl)
09 Feb, 2020 Active Directory: auditar cambios en cuentas de usuario (ID de eventos)
18 Jan, 2020 Auditar inicios de sesión erróneos (ID 4625) y notificar vía email
07 Jan, 2020 Pivoting con Metasploit: route, portfwd y portproxy

2019 (17)

16 Nov, 2019 Password cracking de hashes NTLM (ntds.dit) en Active Directory
28 Sep, 2019 Backups locales a Amazon S3 con AWSCLI (PowerShell y Bash)
04 Sep, 2019 WMI Explorer: restricción con filtros WMI en GPO y querys en SCCM
26 Aug, 2019 Compartir recursos con Samba sin auth entre Linux y Windows
01 Aug, 2019 Renovar SSL: comprobar coincidencia certificado/clave/CSR (OpenSSL)
29 Jul, 2019 nping: Aplicando Reverse ARP de forma práctica (RARP)
17 Jul, 2019 fail2ban: control de ataques de fuerza bruta en servicios Linux
17 Apr, 2019 Migración de FRS a DFSR en controladores de dominio Windows Server (dfsmig)
12 Apr, 2019 Fallos de replicación FRS/DFSR en Active Directory: forzar sincronización (Burflags)
12 Mar, 2019 Gestión de backups CIFS a servidor FTP remoto con rsync
27 Feb, 2019 vSphere Web Client: opciones deshabilitadas en la VM
24 Feb, 2019 NETSH portproxy: Port forwarding local en Windows
16 Feb, 2019 Plink SSH: auto-aceptar hostkey al crear túnel local port forwarding
11 Feb, 2019 Resetear password SSO Administrator@vsphere.local en vCenter (VCSA)
30 Jan, 2019 Túnel SSH Port Forwarding: Local, Remote y Dynamic [Explicado]
18 Jan, 2019 Cifrar passwords con PowerShell
15 Jan, 2019 WMIC en equipos remotos: Windows Management Instrumentation

2018 (16)

27 Dec, 2018 Transferir roles FSMO en Windows Server y purgar servicios de Active Directory
11 Dec, 2018 Docker Cheat Sheet: comandos y guía de referencia
06 Dec, 2018 Docker Swarm en AWS con Auto Scaling Groups y Elastic Load Balancing
16 Nov, 2018 Montar FTP/FTPS remoto en Linux con CurlFtpFS y SSHFS
03 Nov, 2018 Credenciales almacenadas en caché de RDP: riesgos y mitigación
12 Oct, 2018 Gestión y recuperación de credenciales almacenadas en Windows
15 Aug, 2018 Seguridad Wi-Fi: fuerza bruta al sistema WPA (Wi-Fi Protected Access)
01 Aug, 2018 Túnel SSH con PuTTY para RDP (local port forwarding)
19 Jul, 2018 Licencias RDP entre Windows Server 2016 y Windows Mobile (RDM, Windows CE, RDP 5.x/6.x)
11 Jul, 2018 Ver passwords Wi-Fi almacenadas en Windows (netsh wlan)
09 Jul, 2018 Servidores y modo de licencias CAL de Servicios de Escritorio Remoto (RDS)
04 Jul, 2018 Exportar certificados no-exportables a PFX (PKCS #12) con Jailbreak y Mimikatz
25 Jun, 2018 Crear un punto de acceso Wi-Fi (WAP) desde Ethernet (IEEE 802.3)
08 Jun, 2018 Volcado de hashes NTLM y contraseñas en plano con Mimikatz
07 May, 2018 Nmap dhcp-discover: descubrir servidores DHCP en una red
11 Mar, 2018 Log del firewall de Windows en tiempo real (pfirewall.log)

2017 (8)

13 Sep, 2017 Descifrar tráfico SSL/TLS en Wireshark con la clave privada
09 Sep, 2017 OpenSSL: convertir certificados digitales (PFX, CSR, PEM, CRT, CER) y clave privada
06 Aug, 2017 Administrar permisos de un servicio de Windows sobre un objeto
03 Aug, 2017 Cómo protegerse de ataques ARP Spoofing
29 Jul, 2017 Fuerza bruta en ficheros .kdbx de KeePassX
18 Jul, 2017 Automatizar backups FTPS con WinSCP, Batch, PowerShell y 7zip
11 Jul, 2017 Ataques MITM: ARP Poisoning y DNS Spoof con arpspoof (Parte 2/2)
09 Jul, 2017 Ataques MITM: ARP Poisoning y DNS Spoof con Ettercap (Parte 1/2)

2016 (6)

25 Jun, 2016 Permitir ejecuciones remotas con cualquier usuario en C$ (LocalAccountTokenFilterPolicy)
10 May, 2016 Restablecer password de root y bypass login Linux: shell con GRUB y cómo evitarlo
13 Mar, 2016 Shadow Explorer: recuperar información de instantáneas (VSS)
08 Feb, 2016 Steghide: esteganografía ocultando información en imágenes y audio
19 Jan, 2016 Hot Potato: Elevación de privilegios en Windows
15 Jan, 2016 DeepSound: esteganografía en ficheros de audio

2015 (7)

04 Nov, 2015 Configurar DDNS con No-IP para acceso remoto (Windows/Linux)
06 Sep, 2015 Privacidad expuesta por medio del feed de Picasaweb
26 Aug, 2015 Eliminar la caché de equipos en conexiones RDP
23 Aug, 2015 Iniciar aplicaciones antes de la carga de perfiles de usuario
14 Aug, 2015 ¿Cómo se procesan las GPO en un dominio? (Directivas de grupo)
07 Jul, 2015 Registro de Windows desde CLI: estructura y jerarquía (regedit)
22 Feb, 2015 Ver fotos de perfiles privados de Facebook

2014 (6)

30 Dec, 2014 PeStudio: analizar ejecutables .exe y .dll en busca de malware
26 Dec, 2014 WER (Windows Error Reporting): logs de crashes y bloqueos
11 Dec, 2014 PNPUTIL: instalar controladores en el DriverStore de Windows
02 Sep, 2014 USBDeview y GhostBuster: información de dispositivos USB en Windows
19 Mar, 2014 Cambiar IP remotamente de forma subyacente con PsExec
09 Feb, 2014 Analizar la carpeta Prefetch de Windows (ficheros .pf)

2013 (5)

25 Nov, 2013 Descifrar msgstore.db.crypt de WhatsApp
26 Aug, 2013 Crear servicios en Windows con sc (Service Controller)
16 Aug, 2013 Crear servicios de Windows con Process Hacker (sin sc.exe)
07 Jul, 2013 Reconstruir sistemas de ficheros FAT/FAT32/NTFS con TestDisk (rebuild & recovery)
15 Jun, 2013 Restablecer la contraseña de la BIOS con CmosPwd

2012 (7)

10 Sep, 2012 Hardening en Windows: habilitar/deshabilitar recursos compartidos administrativos (C$, ADMIN$)
09 Jun, 2012 Tipos de firewall: stateless, stateful, SPI, AIC, DPI, NIDS, IDS/IPS, proxy
01 Jun, 2012 Capturar tráfico remoto en Wireshark con rpcapd
26 May, 2012 Ataques MITM: ARP Spoofing/Poisoning sobre IPv4 (Parte 2/2)
13 May, 2012 Ataques MITM: ARP Spoofing/Poisoning sobre IPv4 (Parte 1/2)
29 Apr, 2012 DNS Cache Snooping con nslookup: qué webs visita una organización
25 Feb, 2012 Escanear conexiones TCP/UDP de procesos del sistema

2011 (4)

10 Sep, 2011 Mecanismos de transición IPv6
01 Jul, 2011 Restablecer la password de cualquier cuenta local de Windows (Sticky Keys)
24 Apr, 2011 Permisos NTFS y ACLs en usuarios y grupos de Windows
27 Jan, 2011 GhostBuster: analizar y eliminar dispositivos USB en Windows

2010 (6)

05 Dec, 2010 Herramientas de esteganografía
08 Nov, 2010 Descifrar ficheros comprimidos: RAR, ZIP, ACE y ARJ
05 Nov, 2010 Firesheep: hijacking de sesiones de usuario
13 Sep, 2010 Eliminar la password de la BIOS
06 Aug, 2010 Cambiar la fecha y hora de archivos o carpetas (timestomping)
21 Apr, 2010 Tipos de Malware y clasificación de Virus Informáticos

Tags

MITRE ATT&CK