Entradas

Comparte tu código Hacker con Visual Studio 2013

Imagen
Después de crear una aplicación hacker ,lo suyo es usar un repositorio Git local para tomar instantáneas del código conforme te lo vas currando. Tienes varias opciones .. - Compartir tu código con tu equipo , publicándolo con Visual Studio Online. -Si el equipo tiene ya código en un repositorio Git administrado por TFS, pues lo clonas en tu máquina y listo El por qué de hacerlo así? A la vez que trabajas picando, puede buscar código en el servidor para mantener el código base actualizado que en seguridad es  “muuuu potante” Entonces, cuando ya hayas hechos tus Poc y entres hasta la cocina a por el chopped caducado es cuando tu código que es ARTE, está listo para compartirlo con el mundo, inclúyéndolo en el repositorio del equipo. Instantáneas del código Con el proyecto de código guardado en un repositorio Git local en stu máquina de desarrollo, puede realizar cambios tan pronto y tan frecuente como quieras .. y esto es algo muy muy habitual … Si...

EJECUTAR SCRIPTS NO FIRMADOS? SI !! GRACIAS PowerShell.

Imagen
Otro Post de los cortos y rápidos para trucos del día a día en vuestro Pentest. Te puedes encontrar con el problema de que en "GUINDOZ" no puedes ejecutar un script que has hecho tu a la carta para explotar un fallo .. y es que, al no estar firmado te encuentras con esta pelotera como me pasó ... No se puede cargar el archivo C:\TOOLS\noctecTEXT.PS1. El archivo C:\TOOLS\ noctecTEXT .PS1 no está firmado digitalmente. Arrrrgggggg What The F**k !!! Ya estamos ... lo tengo a huevo, y la 'seguridad' de Windows no nos deja ... Bien por ellos claro !!! Pero por qué hace esto Windows>? -Para protegernos de la ejecución de código malicioso -Impide por defecto  la ejecución de cualquier script. Pero, pèro , pero . Bueno pues como todo tiene su coamando y cuanto más complejo sea un sistema más ayuda te ofrece .. pues vamos a ello. Aquí o sabes de Windows Server Security y Adminisración de servidores o tienes que estudiarlo un ...

Bypassing “El administrador ha deshabilitado.. “

Imagen
Bueno, este es un post muy corto y rápido. Es sencillamente por algo que me ocurrió hace tres días cuando, haciendo una auditoría “in situ” me encontré con una “dificultad” y por si a alguien puede servirle de algo. Te suena este mensaje ?                     ' La edición del registro ha sido deshabilitado por su administrador.. Seguro?’ Este mensaje puede aparecer cuando intentas abrir el editor del registro por muchas razones diferentes, pero la principal es seguridad , es decir, que nadie no autorizado “toque” donde nunca debe tocar. Esto se hace de dos maneras: -Bien , conscientemente , sabiendo lo que haces, bien vía ‘maqueta / plantilla’ u otra manera para su distribución entre las máquinas de una red corporativa. -Bien de manera inconsciente , sin saber muy bien lo que haces, pudiendo caer el en error de “auto-denegarte” el servicio al registro de Windows Esta manera “inconsciente” es mu...