Recomendaciones de auditoría en servidores Windows por Microsoft
Carlos Melantuche Aplica a las versiones Windows Server 2012, Windows Server 2008 R2, y Windows Server 2008.
Windows
Script – Quitar todos los grupos de los usuarios en una OU
Este script nos facilita la tarea de administración de usuarios que han dejado la empresa. Borrará todos los grupos a los cual los usuarios pertenecen a excepción de “domain users”…
Script para dumpear SAM hashes
Un muy útil script que he encontrado en la web: http://truesec.com/Content/SiteContent/Tools/Get-TSLocalHash.txt Para usarlo, una vez obtenido privilegios local admin, descargar las PSTools de: http://technet.microsoft.com/en-us/sysinternals/bb896649.aspx Una vez descargado en una consola…
Cómo bloquear los accesos a compartidos por defecto en Windows
Una de las cosas que últimamente me preocupaba, es el acceso a recursos comprtidos que por defecto en Windows están configurados. Es decir, acceder remótamente a los recursos compartidos de…
Information gathering – Windows (II)
Seguimos con el capítulo de Information gathering. A continuación veremos a través de comando, las configuraciones de Firewall. En una consola de comandos ejecute netsh, después adv y a continuación…
Information gathering – Windows
El primer paso de un ataque es la obtención de información. Un buen ataque depende de este primer paso por lo que es lógico que nos tiremos un buen tiempo…
Comandos de administración en Powershell
Aquí os dejo una pequena lista de comandos útiles en Powershell: Listar todos los comandos que podemos ejecutar: Get-command Listar todos los comandos que podemos ejecutar filtrando por los que…
SCCM Error capturando imagen TSMBAutorun.exe
Hoy he ido a capturar una imagen para el servidor SCCM que tengo montado y al lanzar el proceso de captura (TSMBAutorun.exe) no pasaba nada. Una vez creamos nuestra imagen…
GPO – Deshabilitando el firewall por directiva de grupo
En ocasiones necesitamos modificar la configuración del firewall de windows o simplemente desactivarlo de manera masiva a lo largo de una red con dominio. Este paso puede hacerse creando una…
GPO – Comandos para troubleshooting
A continuación os pongo unos comandos muy útiles a la hora de reolver problemas con GPO. El comando INICIO/EJECUTAR/RSOP.MSC, nos abrirá la ventana de administración de directivas de grupo que…