Técnicas de Exfiltración, Acceso No Autorizado y Reverse Shells en PowerShell: Análisis y Medidas de Defensa
PowerShell continúa siendo una de las herramientas más versátiles en el ecosistema Windows. Su capacidad para trabajar con archivos, redes, sockets, WebSockets y realizar operaciones avanzadas...
Análisis de Técnicas de Extracción de Credenciales en Entornos Windows y Medidas de Defensa
La seguridad de credenciales es uno de los pilares fundamentales en la protección de sistemas Windows. Sin embargo, diversas herramientas y funciones nativas del sistema pueden...
Técnicas Avanzadas de Persistencia, Ofuscación y Acceso en PowerShell: Análisis y Medidas de Defensa
PowerShell continúa siendo una herramienta fundamental tanto para la administración como para las operaciones ofensivas de actores maliciosos y red teams. Su nivel de integración con...
Técnicas de Ofuscación y Evasión en PowerShell: Análisis y Recomendaciones de Seguridad
PowerShell es una de las herramientas más potentes del ecosistema Windows, ampliamente utilizada tanto por administradores legítimos como por actores maliciosos. Su flexibilidad, capacidad de automatización...
Análisis técnico de una imagen ISO de Windows utilizando DISM
Cuando trabajamos con imágenes ISO de Windows especialmente en entornos de despliegue, automatización o auditoría es fundamental conocer qué ediciones del sistema operativo contiene la imagen....
Cómo Comprobar los Repositorios de Actualizaciones en Windows 11 Usando PowerShell
1. Usar el módulo PSWindowsUpdate (RECOMENDADO) Este módulo permite consultar servidores WSUS, Microsoft Update y políticas aplicadas. Instalar el módulo Ver los orígenes de actualización configurados...
Técnicas Avanzadas de Evasión en PowerShell, Análisis y Contramedidas
PowerShell es una herramienta extremadamente poderosa para la administración de sistemas Windows… y precisamente por ello también es uno de los vectores favoritos de los atacantes....
Análisis Técnico de Técnicas de Evasión y Ofuscación en PowerShell Utilizadas por Malware y Red Teams
PowerShell es una de las herramientas más potentes del ecosistema Windows. Su profunda integración con el sistema operativo lo convierte tanto en una solución administrativa esencial...
Legacy Capability SIDs en Windows
Legacy Capability SIDs Capability name SID Your Internet connection S-1-15-3-1 Your Internet connection, including incoming connections from the Internet S-1-15-3-2 Your home or work networks S-1-15-3-3...
Identificación y Mitigación de Actividades Sospechosas en PowerShell
Esta guía recoge varios comandos de PowerShell que podrían ser utilizados en un ataque real. Su objetivo es aprender a identificarlos, comprender su impacto y aplicar...