In this post I’m going to show the main content of an article published in Kali Linux 2 | Pentest Extra 05/2013 by me. I hope you enjoy it. Introduction During a recent penetration test I found a Windows host running …
Bypass new generation Firewalls with meterpreter and ssh tunnels Leer más »
With the new year I decided to go one step further and start posting in English as well as in Spanish. So this post is just to welcome all the new english readers. I hope the contents of this blog …
Durante un Test de intrusión o PenTest, el principal objetivo del PenTester en el momento en que logra comprometer una máquina Windows, son los Hashes de autenticación para tratar de utilizarlos mediante un ataque “Pass The Hash” por toda la …
Incognito es una herramienta utilizada para el escalado de privilegios dentro de un dominio de “Active Directory” en la fase de post-explotación de un test de intrusión. En un principio era una herramienta independiente, pero más tarde se integro en …
En este post, voy a mostrar el contenido principal de un artículo más extenso publicado por mi en la revista Kali Linux 2 | Pentest Extra 05/2013 en Inglés. Espero que sea de vuestro agrado. Introducción. Durante un reciente test …
Túneles ssh + meterpreter para saltar firewalls de nueva generación. Leer más »
Continuando con la temática del artículo sobre “bypassuac en Windows 8” (también aplicable a Windows 7), voy a mostrar otro método para realizar el escalado de privilegios desde una cuenta limitada de usuario en Windows 7 hasta “SYSTEM”. La técnica …
Escalado de privilegios en Windows 7 aprovechando ms12-042 (sysret) Leer más »
Un día, haciendo pruebas y buscando por la red dispositivos en los cuales poder realizar dichas pruebas e investigaciones, se me ocurrió la idea de hacer un pequeño «script» que me permitiera comprobar credenciales en sitios web que utilizan «Basic …
Comprobar credenciales de sitios con «Basic Auth» Leer más »
Shodan es un motor de búsqueda que permite buscar computadoras y otros dispositivos conectados a Internet por el software utilizado en los servicios que estos publican en ciertos puertos estándar (por defecto, Shodan muestra información de los puertos 21, 22, …
Algunos de los lectores del post de «bypassuac» en Windows 8 me preguntaron como se llega al punto de inicio del post, o sea a tener una «shell» de «meterpreter» desde la cual iniciar todos los pasos para lograr el …
La mayoría de Antivirus, aunque se tenga activa la protección en tiempo real, monitorizan el contenido del disco duro y no lo que hay en memoria RAM. Por esta razón, la mayoría de técnicas utilizadas para evitar los antivirus en …