Entradas

EJECUTAR SCRIPTS NO FIRMADOS? SI !! GRACIAS PowerShell.

Imagen
Otro Post de los cortos y rápidos para trucos del día a día en vuestro Pentest. Te puedes encontrar con el problema de que en "GUINDOZ" no puedes ejecutar un script que has hecho tu a la carta para explotar un fallo .. y es que, al no estar firmado te encuentras con esta pelotera como me pasó ... No se puede cargar el archivo C:\TOOLS\noctecTEXT.PS1. El archivo C:\TOOLS\ noctecTEXT .PS1 no está firmado digitalmente. Arrrrgggggg What The F**k !!! Ya estamos ... lo tengo a huevo, y la 'seguridad' de Windows no nos deja ... Bien por ellos claro !!! Pero por qué hace esto Windows>? -Para protegernos de la ejecución de código malicioso -Impide por defecto  la ejecución de cualquier script. Pero, pèro , pero . Bueno pues como todo tiene su coamando y cuanto más complejo sea un sistema más ayuda te ofrece .. pues vamos a ello. Aquí o sabes de Windows Server Security y Adminisración de servidores o tienes que estudiarlo un ...

Bypassing “El administrador ha deshabilitado.. “

Imagen
Bueno, este es un post muy corto y rápido. Es sencillamente por algo que me ocurrió hace tres días cuando, haciendo una auditoría “in situ” me encontré con una “dificultad” y por si a alguien puede servirle de algo. Te suena este mensaje ?                     ' La edición del registro ha sido deshabilitado por su administrador.. Seguro?’ Este mensaje puede aparecer cuando intentas abrir el editor del registro por muchas razones diferentes, pero la principal es seguridad , es decir, que nadie no autorizado “toque” donde nunca debe tocar. Esto se hace de dos maneras: -Bien , conscientemente , sabiendo lo que haces, bien vía ‘maqueta / plantilla’ u otra manera para su distribución entre las máquinas de una red corporativa. -Bien de manera inconsciente , sin saber muy bien lo que haces, pudiendo caer el en error de “auto-denegarte” el servicio al registro de Windows Esta manera “inconsciente” es mu...

CERTIFICACIONES DE SEGURIDAD

Imagen
CERTIFICACIONES DE SEGURIDAD For Fun and Profit Nuevo curso, toca mirar todo lo que tenemos y más … Eso si, caro caro caro(..) Seguridad General—Nivel Basico Brainbench Basic Security Certifications : Ofrece varias certificaciones, un examen por certificación ·          Brainbench Firewall Administration Concepts ·          Brainbench Internet Security ·          Information Technology Security Fundamentals ·          ITAA Information Security Awareness ·          Brainbench Microsoft Security ·          Brainbench Network Authentication ·          Brainbench Network Security ·          Security Industry Knowledge (U.S.) ...