Encuentra artículos y recursos útiles sobre administración y configuración de sistemas Windows, desde uso básico hasta entornos empresariales.
Cliente WireGuard en Windows
1. Creación del fichero de configuración Antes de importar la configuración, es necesario crear un fichero en el equipo con extensión .conf. Procedimiento: 2. Estructura del...
Auditoría de parches de seguridad en Windows 11 mediante PowerShell
La gestión y verificación de parches de seguridad es una tarea crítica en la administración de sistemas Windows. En entornos empresariales, resulta fundamental poder auditar de...
Crear una tarea programada para limpieza automática de disco en Windows
1. Objetivo Configurar una tarea programada en Windows que ejecute automáticamente la herramienta Liberador de espacio en disco (cleanmgr.exe) con parámetros específicos, permitiendo su ejecución periódica...
Solución Temporal al Pantallazo Azul Causado por CrowdStrike
Recientemente, numerosos usuarios y organizaciones han reportado un pantallazo azul (BSOD) en sistemas Windows vinculado a la ejecución del agente de seguridad CrowdStrike Falcon. Este fallo...
Análisis de ejecutables, privilegios y tokens en Windows
Identificación de ejecutables que importan APIs específicas Esta técnica permite analizar ejecutables del sistema para identificar cuáles importan funciones concretas de la API de Windows. El...
Creación de procesos, manipulación de memoria y gestión de servicios en Windows
Modificación de secciones de memoria mapeadas Esta técnica describe cómo interactuar con una sección de memoria que ha sido mapeada en un proceso, permitiendo modificar directamente...
Técnicas avanzadas de interacción con la API de Windows para monitorización, persistencia y análisis de memoria
Uso de la API de Windows para captura de pantalla Esta técnica se basa en el uso de llamadas a la API de Windows para acceder...
Técnicas avanzadas de PowerShell y uso de la API de Windows para control y exfiltración
Reverse Shell en PowerShell basado en DNS Esta técnica consiste en establecer una reverse shell utilizando consultas DNS como canal de comunicación. En lugar de enviar...
Vaciado de la carpeta SoftwareDistribution en Windows
El directorio SoftwareDistribution es utilizado por el servicio de Windows Update para almacenar archivos temporales relacionados con la descarga e instalación de actualizaciones.Cuando este contenido se...
Cómo eliminar drivers corruptos o huérfanos del Driver Store en Windows
En entornos Windows, especialmente después de migraciones, instalaciones fallidas o cambios de hardware, puede aparecer un problema frecuente: drivers registrados en el Driver Store cuyos archivos...