2022-08-31 08:08
Hoaxshell proporciona de forma client-side una shell inversa que por el momento Microsoft Defender y posiblemente otros motores de AVs no están detectando ya que se basa &ua&hell…Read More
Blog Directory > Internet Blogs > Zona System internet Blog >
Zona System Blog
zonasystem.blogspot.com
Tags:
conexiatildesupn
conexiatildesupn tcp hacia
matildeiexclquina
escritorio remoto
segundo factor
permisos
conexiatildesupn ssh
sudo
logj
puerto
Zona System, es un blog orientado a la informática en general, principalmente a las temáticas de redes y sistemas operativos.
2022-08-10 21:37
Port knocking o golpeteo de puertos, es un método que consiste en realizar una serie de peticiones de conexión con una secuencia ordenada de puertos para poder habilitar u… Read More
2022-06-22 11:53
Implementar un segundo factor de autenticación 2FA en servicios SSH sin duda es una muy buena opción de seguridad no solo para servidores expuestos a internet sino para aquello… Read More
2022-05-11 22:32
KrbRelayUp es una herramienta que nos permite en una post-explotación la escala de privilegios locales en máquinas unidas a un dominio Active Directory y persistencia para real… Read More
2022-02-20 18:07
El uso del comando sudo permite a otros usuarios ejecutar acciones o programas con los privilegios de un usuario root. Es una buena práctica utilizar un usuario regular y en… Read More
2022-01-11 14:05
Microsoft LAPS (Local Administrator Password Solution) se trata de una herramienta de Microsoft que pone solución a la gestión de contraseñas administrador local de… Read More
2021-12-23 23:31
No suelo realizar publicaciones de este tipo pero considero este caso como una excepción."Log4j" o "Log4Shell" son ya un trending topic no solo en las comunidades de Cibersegurid… Read More
2021-11-17 19:02
Antes de nada comentar que es una muy mala práctica y está totalmente desaconsejado publicar hacia internet servicios de escritorio remoto. RDP es de los servicios más c… Read More
2021-11-16 21:13
Antes de nada comentar que es una muy mala práctica y está totalmente desaconsejado publicar hacia internet servicios de escritorio remoto. RDP es de los servicios más c… Read More
2021-07-25 19:47
Netcat es una herramienta de red que permite a través de intérprete de comandos abrir puertos TCP/UDP en un HOST, asociar una shell a un puerto en concreto y forzar conexi… Read More
2021-07-16 11:00
Antes de entrar en materia y comentar donde se definen las directivas de contraseñas en entornos Linux, es necesario conocer los campos que estructuran al fichero donde almacenan cifr… Read More
2021-07-15 17:31
Seth es una herramienta desarrollada en python y bash que nos permite realizar un ataque MITM man in the middle en conexiones RDP aprovechándose una configuración insegura como… Read More
2021-06-29 13:11
It is possible to append additional information to the default motd message by creating a custom /etc/motd file. For example, let's append the default message with the&nb&hell…Read More
2021-06-29 13:09
It is possible to append additional information to the default motd message by creating a custom /etc/motd file. For example, let's append the default message with the&nb&hell…Read More
2021-06-29 13:00
How to append additional information to motd messageIt is possible to append additional information to the default motd message by creating a custom /etc/motd file… Read More
2021-06-29 12:56
test prueba img Read More
2021-06-29 12:51
test de prueba Read More
2021-06-29 12:46
test3 Read More
2021-06-29 12:11
test2 Read More
2021-06-29 09:06
test Read More
![Firmar Scripts PowerShell [Parte 2 De 2]: Entidad De Certificación CA (ADCS), Despliegue De Certificado VÃa GPO E Integridad De Firma](https://cdn.blogarama.com/images/posts_thumbs_site_id/1832/183236-751116132.w320.jpg "Firmar Scripts PowerShell [Parte 2 De 2]: Entidad De Certificación CA (ADCS), Despliegue De Certificado VÃa GPO E Integridad De Firma")
2021-03-25 19:52
Firmar scripts PowerShell[Parte 1 de 2]: Hardening en la política de ejecución[Parte 2 de 2]: Entidad de certificación CA (ADCS), despliegue de certificado vía GP… Read More
![Firmar Scripts PowerShell [Parte 1 De 2]: Hardening En La PolÃtica De Ejecución](https://cdn.blogarama.com/images/posts_thumbs_site_id/1832/183236-2482226047.w320.jpg "Firmar Scripts PowerShell [Parte 1 De 2]: Hardening En La PolÃtica De Ejecución")
2021-03-25 19:06
Firmar scripts PowerShell[Parte 1 de 2]: Hardening en la política de ejecución[Parte 2 de 2]: Entidad de certificación CA (ADCS), despliegue de certificado vía GP… Read More
2021-02-18 18:04
Wynis es un script de auditoría desarrollado por el usuario Sneakysecdoggo que realiza una evaluación de controles de indicadores del CIS (Center for Internet Se… Read More
2021-02-10 11:46
Por motivos de seguridad Windows PowerShell establece unas políticas de ejecución de scripts. Con el fin de evitar posibles ejecuciones de scripts no deseadas. Para poder ejecu… Read More
2020-11-07 11:04
A partir de las últimas versiones de Windows 10 las RSAT (Remote Desktop Services Tools) ya no se descargan e instalan como un paquete de actualizaciones de Microsoft. Sino que se inc… Read More
2020-09-23 20:28
Cuando nos descargamos parches directamente de Microsoft Update Catalog (Catálogo de Microsoft Update) normalmente el formato estándar suele ser una extensión… Read More
2020-09-03 20:52
Por defecto para poder usar los Servicios de escritorio remoto RDP Remote Desktop Protocol necesitamos un usuario, ya sea local en la máquina remota o de dominio, que tenga permi… Read More
2020-07-16 13:56
Hay diversas técnicas para establecer una sesión hacia una máquina remota. Una de ellas es la generación de un fichero binario que sea ejecutado por la víc… Read More
2020-07-15 19:09
FakeLogonScreen es una utilidad desarrollada por @bitsadmin que simula un bloqueo de pantalla de inicio de sesión de Windows 10 falso que se ejecute en el lado del usuario y… Read More
2020-07-06 09:46
Netcat es una herramienta de red que permite a través de intérprete de comandos abrir puertos TCP/UDP en un HOST, asociar una shell a un puerto en concreto y forzar conexi… Read More
2020-06-29 15:59
Proxychains es una herramienta que actúa como un servidor proxy soportando conexiones TCP en protocolos HTTP, HTTPS, SOCKS4 y SOCKS5. Su principal característica es el enc… Read More
2020-06-23 16:22
THC-Hydra, Medusa y Ncrack son herramientas para realizar ataques de fuerza bruta a servicios activos cliente/servidor como: ssh, ftp, rdp, smb, mysql, telnet, http, imap, vnc, etc.Para most… Read More
2020-06-15 20:34
En otro artículo comentara el proceso y técnicas para realizar Passwords cracking de hashes NTLM ntds.dit de Active Directory en sistemas Windows.En esta ocasión pa… Read More
2020-06-11 09:10
FakeLogonScreen es una utilidad desarrollada por @bitsadmin que simula un bloqueo de pantalla de inicio de sesión de Windows 10 falso que se ejecute en el lado del usuario y… Read More
2020-06-07 10:52
Me he dado cuenta de que no tenía ninguna publicación al respecto sobre esto. Se trata de algo ya muy conocido y me apetecía traerlo al blog para dejarlo como un apunte… Read More
2020-06-03 18:53
El uso del comando sudo permite a otros usuarios ejecutar acciones o programas con los privilegios de un usuario root. Es una buena práctica utilizar un usuario regular y en… Read More
2020-05-21 19:24
En un proceso de pentesting de auditoría de caja negra (black box) en un principio no tenemos ningún conocimiento de la infraestructura de servidores y comunicaciones de la org… Read More
2020-05-21 19:24
Como proceso de un pentesting de caja negra (black box) en un principio no tenemos ningún conocimiento de la infraestructura de servidores y comunicaciones de la organización q… Read More
Bypass UAC Usando DLL Injection En Taskmgr.exe Aprovechando Un Fileless De Eventvwr.exe (VÃdeo PoC)
2020-05-14 16:27
En un artículo anterior hablara de un bypass fileless en el binario sdclt.exe, también comentara la posibilidad de realizar este método al binario eventvwr.exe. En esta… Read More
2020-05-08 10:14
En un pentesting interno a sistemas, después de la fase de reconocimiento y poder comprometer una máquina Windows, es fundamental intentar recopilar la máxima informaci… Read More
2020-04-30 15:10
Bypass UAC tipo FilelessLa idea de los bypass de UAC tipo fileless es detectar binarios de Windows firmados por Microsoft y que tienen el atributo autoElevate a true de su manifest. Estos bi… Read More
2020-04-19 17:45
Antes de entrar en materia y comentar donde se definen las directivas de contraseñas en entornos Linux, es necesario conocer los campos que estructuran al fichero donde almacenan cifr… Read More
2020-04-02 09:34
sshuttle. Se trata de un cliente SSH desarrollado en pyhton que actúa como un proxy transparente funcionando como una "VPN". No se trata de una VPN como definición, sshuttle cr… Read More
2020-03-19 11:25
En las fases de explotación de un pentest interno y dando continuidad al artículo de Explotación local: Escalada de privilegios de 0 a SYSTEM con Metasploit. Hoy quiero… Read More
2020-03-12 20:06
A diferencia de la explotación directa o intrusión directa y client-side donde el objetivo es la ejecución de código en una máquina remota con la fina… Read More
2020-02-12 19:10
Las ACL en Linux son, como en cualquier otro sistema operativo, listas de control de acceso (Access Control List) que nos permiten especificar que usuarios, grupos o procesos del sistema se… Read More
2020-02-09 10:24
Para poder auditar la creación y cambios de cuentas de usuarios de Active Directory debemos establecer esta política a nivel de dominio en la plantilla "Default Domain Policy"… Read More
2020-01-18 09:30
Una forma de auditar los errores de accesos de inicio de sesión o login a un sistema Windows ya sean accesos físicos, en remoto mediante RDP, recursos compartidos CIFS o llamad… Read More
2020-01-07 17:21
En las primeras fases de escaneo para el descubrimiento de un pentesting debemos recopilar la mayor cantidad de información posible sobre las redes internas disponibles en la empresa… Read More
2019-11-16 10:45
Antes de empezar con la parte práctica de password cracking en sistemas Windows, es recomendable un breve resumen sobre las diferencias entre los tipos de hashes de contraseñas… Read More
2019-09-28 10:58
Hace tiempo que vengo usando este método de realizar mis backups personales, aunque siendo correctos, por definición no se trata realmente del concepto de "Backups" sino de un… Read More
2019-09-04 05:15
Los filtros WMI (Instrumental de administración de Windows) en las Políticas de grupo (GPO) permiten aplicar políticas de manera más flexible a los clientes medi… Read More
2019-08-26 19:30
Para poder compartir recursos Samba desde Linux a Windows sin usar ningún login usuario/password de modo que sea un acceso invitado, debemos configurar una serie de directivas en el f… Read More
2019-08-01 07:27
Al renovar los certificados de un servidor web podemos encontrarnos con errores en el momento de sustitución de los ficheros de certificados en los Virtual Host en el caso de Apache p… Read More
2019-07-29 16:35
Este es un pequeño tip de como se puede realizar de forma práctica un RARP (Reverse Address Resolution Protocol). Conociendo una dirección MAC y un rango de red espec&ia&hell…Read More
2019-07-17 17:24
fail2ban es una aplicación IDPS (Intrusion Detection and Prevention Systems) en la que se puede parametrizar para bloquear los intentos de accesos externos por fuerza bruta. En base a… Read More
2019-05-21 19:30
Cuando añadimos nuevas tareas programas a cron la única forma de que estas generen un log del proceso de las acciones que van realizando es redireccionarlas a un fichero de log… Read More
2019-05-10 19:30
RaspberryPi: Captar temperatura y humedad con sensor DHT22 (AM2302) y enviar datos a ThingSpeak.com. Requisitos previosInstalar Python 2sudo apt update -ysudo apt install python-pip -ysudo p… Read More
![Migración De Replicación FRS A DFSR Entre Controladores De Dominio Windows Server [dfsmig]](https://cdn.blogarama.com/images/posts_thumbs_site_id/1832/183236-2257590826.w320.jpg "Migración De Replicación FRS A DFSR Entre Controladores De Dominio Windows Server [dfsmig]")
2019-04-17 19:30
En el caso que tengamos un controlador de dominio Windows Server 2008 R2 con replicación FRS (File Replication Service) y se necesite migrar a unos nuevos controladores de dominio Win… Read More
![Fallos En La Replicación FRS Y DFSR En Active Directory: Como Forzar La Sincronización No-autoritativa Y Autoritativa [Burflags]](https://cdn.blogarama.com/images/posts_thumbs_site_id/1832/183236-2726533284.w320.jpg "Fallos En La Replicación FRS Y DFSR En Active Directory: Como Forzar La Sincronización No-autoritativa Y Autoritativa [Burflags]")
2019-04-12 17:08
Replicación FRS y DFSRFRS (File Replication Service) servicio para distribuir archivos compartidos y objetos de directiva de grupo entre controladores de dominio a través del r… Read More
![Fallos En La Replicacion FRS Y DFSR En Windows Server: Como Forzar La Sincronización Autoritativa Y No Autoritativa [Burflags]](https://cdn.blogarama.com/images/posts_thumbs_site_id/1832/183236-1801305116.w320.jpg "Fallos En La Replicacion FRS Y DFSR En Windows Server: Como Forzar La Sincronización Autoritativa Y No Autoritativa [Burflags]")
2019-04-11 20:23
Replicación FRS y DFSRFRS (File Replication Service) servicio para distribuir archivos compartidos y objetos de directiva de grupo entre controladores de dominio a través del r… Read More
2019-03-12 21:00
Una forma de realizar backups de ficheros o directorios independientes entre un sistema Windows y servidor FTP remoto y los ficheros a realizar el backup están en un recurso com… Read More
2019-02-27 20:30
Este troubleshooting está recogido en la base de conocimiento https://kb.vmware.com/s/article/2048748.El no poder ver las opciones habilitadas para poder editar la configuració… Read More
2019-02-24 17:00
Un método para crear túneles haciendo un reenvío de puertos usando un sistema Windows es el uso de la utilidad de comandos NETSH.Netsh tiene una propiedad llamada portpr… Read More
2019-02-16 20:30
Hostkey o fingerprint SSHCuando nos conectamos a través de un cliente SSH como PuTTY, por primera vez en una conexión se nos mostrará una alerta de seguridad indicando q… Read More
2019-02-11 20:30
Para resetear la password SSO del usuario "[email protected]" de vCenter. Accemos a la gestión del VCSA (vCenter Server Appliance) por el puerto 5480 con el usuario root y p… Read More
2019-02-06 21:43
[1] - Habilitar la virtualización a nivel de BIOS/UEFI en el host anfitrión. Opción VT-x (procesadores Intel) o AMD-v (procesadores AMD).[2] - Comprobar que no haiga otr… Read More
![Túnel SSH Port Forwarding: Local, Remote Y Dynamic [Explicado]](https://cdn.blogarama.com/images/posts_thumbs_site_id/1832/183236-2171699330.w320.jpg "Túnel SSH Port Forwarding: Local, Remote Y Dynamic [Explicado]")
2019-01-30 20:30
¿Qué es SSH?SSH (Secure Shell) es un protocolo de comunicaciones seguras entre dos sistemas usando una arquitectura cliente/servidor que permite a los usuarios conectarse a un… Read More
2019-01-22 00:10
Un tunel SSH se utiliza principalmente para tunelizar tráfico sobre internet o sobre una red local de una manera segura. Podemos encapsular un tipo de protocolo sobre una conexi&oacut&hell…Read More
2019-01-18 19:30
Con PowerShell podemos generar passwords simétricas y guardarlas cifradas en ficheros.Esto lo utilizo para cifrar mis copias de seguridad. Hice un repositorio donde referencio el c&o&helli…Read More
2019-01-15 20:00
Si nos surgen problemas para la ejecución sentencias WMIC en máquinas o nodos remotos, mostraré los errores más comunes y como solucionarlos.Un error puede ser qu… Read More
![Ejecutar Una CMD En Un Equipo Remoto [psexec]](https://cdn.blogarama.com/images/posts_thumbs_site_id/1832/183236-1999677798.w320.jpg "Ejecutar Una CMD En Un Equipo Remoto [psexec]")
2019-01-10 20:20
Esto es algo que suelo utlizar en muchos casos cuando los servicios para administraciones remotas que necesito en ese momento no están habilitados en el equipo remoto.O bien me conect… Read More
2018-12-27 22:31
Los roles de maestros de operaciones FSMO (Flexible Single Master Operations) es una característica de Active Directory. Se trata de un conjunto de tareas de un controlador de dominio… Read More
![Comandos Docker [GuÃa De Referencia]](https://cdn.blogarama.com/images/posts_thumbs_site_id/1832/183236-3161193201.w320.jpg "Comandos Docker [GuÃa De Referencia]")
2018-12-11 22:58
Llevo una temporada trabajando con el sistema de contenedores de Docker, poco a poco fuí recopilando los comandos de Docker que iba utilizando a través de su web oficial.Cree u… Read More
2018-12-06 14:45
Implementación de Docker Swarm en Amazon Web Services usando Auto Scaling Groups y Elastic Load BalancingEn esta entrada quiero hacer referencia al proyecto de fin de curso del ciclo… Read More
2018-11-16 21:22
Para montar una carpeta de un directorio FTP o FTPS remoto en un sistema Linux y acceder a ella de forma local como un volumen más del sistema. Se puede usar CurlFtpFS o SSHFS.CurlFtp… Read More
2018-10-12 11:11
Existen varias formas de poder visualizar las credenciales "dominio\usuario y password" de los recursos de red almacenados como caché en Windows.Para que esta caché de almacena… Read More
2018-07-19 19:30
Actualmente RDP (Remote Desktop Protocol) está en versión 10.x. Versiones más actualizadas que incluyen importantes mejoras de seguridad. Como pueden ser: mayor longitud… Read More
2018-07-11 19:30
Cada vez que desde nuestro equipo Windows nos conectamos a una red inalámbrica WiFi y recordamos la password de indentificación de la red, esta se alamacena en el sistema.Con e… Read More
2018-07-09 19:00
Este ejemplo sería aplicable para un entorno en la que disponemos de varios Windows Server. Uno de ellos será el que tendrá el rol instalado de Administrador de licencia… Read More
2018-07-04 19:30
En el momento de importar un certificado digital, ya sea para el usuario actual como para el equipo, tenemos la opción de establecer dicho certificado como exportable. Esto nos permit… Read More
2018-06-28 19:30
Mimikatz es una herramienta archiconocida para el cracking la obtención de contraseñas de usuarios de un sistema. Nos volcará (dumping) las contraseñas den texto… Read More
2018-06-25 18:25
En esta entrada se detalla el procedimineto de creación para una zona Wifi a través del adaptador de red cableada de Windows, compartiendo la conexión de este al adaptad… Read More
2018-05-07 20:30
El protocolo de red DHCP (Dynamic Host Configuration Protocol) es usado para la asignación de direcciones IP e una arquitectura cliente/servidor. Si un equipo cliente tiene una config… Read More
![Ver El Log Del Firewall De Windows En Tiempo Real [pfirewall.log]](https://cdn.blogarama.com/images/posts_thumbs_site_id/1832/183236-2911331579.w320.jpg "Ver El Log Del Firewall De Windows En Tiempo Real [pfirewall.log]")
2018-03-11 19:50
Para poder ver el log del firewall de Windows en tiempo real primero tendremos que habilitar la creación y almacenamiento del log.Windows le asigna el nombre por defecto pfirewall.log… Read More
2018-02-02 15:29
Hasta principios de este año Blogger solo permíta la implementación HTTPS y redirección HTTP a HTTPS en sus propios subdominio de blogspot.com o blogspot.com.es.R… Read More
2017-09-13 10:00
Para poder descifrar tráfico SSL/TLS necesitamos la clave privada sin passphrase del certificado digital del servidor. No se trata de ningún "hack mágico" con el que pod… Read More
![Convertir Certificados Digitales .pfx .pem .cer O .crt Con OpenSSL [PKCS #12]](https://cdn.blogarama.com/images/posts_thumbs_site_id/1832/183236-2093829259.w320.jpg "Convertir Certificados Digitales .pfx .pem .cer O .crt Con OpenSSL [PKCS #12]")
2017-09-09 19:58
En Windows Server cuando se genera un certificado autofirmado por el propio servidor este se puede exportar, por defecto en formato .pfx. Se puede exportar el certificado junto a la clave pr… Read More
2017-08-06 08:00
Definimos objeto a un fichero, carpeta, unidad, etc. Todo aquello en lo que se puedan administrar permisos NTFS en el caso de Windows.Con los permisos NTFS de Windows podemos gestionar las D… Read More
2017-08-03 08:00
Siguiendo el tema de las entradas en las que comentara los ataques MITM en la tabla ARP.Ataque MITM: ARP Poisoning y DNS Spoof con Ettercap [Parte 1 de 2]Ataque MITM: ARP Poisoning y DNS Spo… Read More
2017-08-01 23:57
Esta es una entrada muy básica, pero que decidí escribirla para hacer referencia a ella en futuras entradas con el fin de evitar repiticiones de estas acciones en las mismas. T… Read More
2017-07-29 14:39
KeePassX es un aplicación para la gestión de contraseñas. Es un derivación de KeePass Password Safe pero en su versión GNU GPL. Creando un nuevo almac&eacu&hell…Read More
2017-07-18 08:00
Hace tiempo que quería comentar ya este tema, como hago mis copias de seguridad.No hace falta decir que es recomendable y tendría que ser una práctica rutinaria realizar… Read More
2017-07-12 08:00
VMDK y VDI son formatos de discos virtuales.Si trabajamos con Virtual Box y quisiésemos extender el tamaño de almacenamiento de un disco VMDK en el que ya esté instalado… Read More
![Ataque MITM: ARP Poisoning Y DNS Spoof Con ARPSpoof [Parte 2 De 2]](https://cdn.blogarama.com/images/posts_thumbs_site_id/1832/183236-3827057383.w320.jpg "Ataque MITM: ARP Poisoning Y DNS Spoof Con ARPSpoof [Parte 2 De 2]")
2017-07-11 07:00
Siguiendo la entrada anterior: Ataque MITM: ARP Poisoning y DNS Spoof con Ettercap [Parte 1 de 2].Esta vez comentaré prácticamente lo mismo pero realizando el ataque desde una… Read More
2017-07-09 19:19
Existen múltiples utilidades para realizar técnicas de ataques Man In The Middle (MITM). Es un tema que está más que documentado en Internet. En una anterior entr… Read More
2017-06-19 16:06
Por defecto en Strava cuando realizamos alguna actividad a través de su App Strava este da la opción de poder publicar dicha actividad nada más terminarla. Esta activida… Read More
2016-11-30 10:08
Puede darse el caso por diversas razones que el sistema operativo no consiga montar la partición principal de arranque, el cual nos mostrará un prompt en el arranque tipo (init… Read More
2016-11-25 21:51
Si estamos usando Ubuntu Server o seguramente cualquier distribución Linux que no disponga de una interfaz gráfica, en algunos casos, por lo menos personalmente me ocurre, cuan… Read More
2016-10-05 18:12
Para aquellos que usen VirtualBox como virtualizador y tengamos instaladas las VMs en un medio externo-extraible (tipo disco portable o pendrive). Sabemos que tenemos que indicarle en la pre… Read More
Subscribe to Zona System
Get updates delivered right to your inbox!