Carlos Melantuche Evitar auto reinicio por actualizaciones en Windows
Uno de los momentos más tensos es cuando de repente un usuario te dice “no funciona la aplicación” o… “no me puedo conectar” lo compruebas y te das cuenta que…
GPO – Políticas de contraseñas. Configuración segura.
Reciéntemente me he topado con las políticas de contraseñas para usuarios. Son una manera bastante efectiva de tener un entorno más seguro y controlado a la vez que cumplimos con…
Comprobar el nivel de loggeo en configurado en Windows
A la hora de auditar es bueno saber qué nivel de loggeo de eventos tienen configurados los sistemas Windows. Esto nos ayudará durante el pentesting a evadir logeos o tener…
Recomendaciones de auditoría en clientes Windows por Microsoft
Recomendaciones de políticas de auditoría para Windows 7 y 8
Recomendaciones de auditoría en servidores Windows por Microsoft
Aplica a las versiones Windows Server 2012, Windows Server 2008 R2, y Windows Server 2008.
Script – Quitar todos los grupos de los usuarios en una OU
Este script nos facilita la tarea de administración de usuarios que han dejado la empresa. Borrará todos los grupos a los cual los usuarios pertenecen a excepción de “domain users”…
Script para dumpear SAM hashes
Un muy útil script que he encontrado en la web: http://truesec.com/Content/SiteContent/Tools/Get-TSLocalHash.txt Para usarlo, una vez obtenido privilegios local admin, descargar las PSTools de: http://technet.microsoft.com/en-us/sysinternals/bb896649.aspx Una vez descargado en una consola…
Cómo bloquear los accesos a compartidos por defecto en Windows
Una de las cosas que últimamente me preocupaba, es el acceso a recursos comprtidos que por defecto en Windows están configurados. Es decir, acceder remótamente a los recursos compartidos de…
Operadores avanzados de google. Google Hacking
Os adjunto un PDF con las consultas avanzadas que se pueden hacer a Google. http://melin360.com/wp-content/uploads/2016/10/Google-adv_op_ref.pdf
Herramientas online para footprinting
Existen ciertas herramientas web para poder conocerinformación de nuestro objetivo sin necesidad de interactuar con sus sistemas: http://archive.org/web/ Nos permite consultar webs cacheadas en tiempos concretos. https://www.netcraft.com/ permite hacer búsquedas…