Un muy útil script que he encontrado en la web: http://truesec.com/Content/SiteContent/Tools/Get-TSLocalHash.txt Para usarlo, una vez obtenido privilegios local admin, descargar las PSTools de: http://technet.microsoft.com/en-us/sysinternals/bb896649.aspx Una vez descargado en una consola…
Una de las cosas que últimamente me preocupaba, es el acceso a recursos comprtidos que por defecto en Windows están configurados. Es decir, acceder remótamente a los recursos compartidos de…
Os adjunto un PDF con las consultas avanzadas que se pueden hacer a Google. http://melin360.com/wp-content/uploads/2016/10/Google-adv_op_ref.pdf
Existen ciertas herramientas web para poder conocerinformación de nuestro objetivo sin necesidad de interactuar con sus sistemas: http://archive.org/web/ Nos permite consultar webs cacheadas en tiempos concretos. https://www.netcraft.com/ permite hacer búsquedas…
Network: access control mechanisms and access control lists authentication mechanisms Domain name IDS internal domain names IP addresses of the reachable systems network blocks networking protocols private websites rogue websites…
Podemos dividir el ciclo de vida de una auditoría de hacking mediante las siguientes fases. Reconocimiento: En esta fase el foco principal es la recopilación de información no sólo de…
A continuación una clasificación de las diferentes amenazas y ataques: Network threats: compromised key attack denial-of-service(DoS) attacks DNS and ARP poisoning firewall and IDS attacks information gathering password-based attacks session…
Carlos Melantuche