Seguridad informática con PowerShell
Introducción
Confidencialidad
[crayon-6a6182d955c90950494093/]
Integridad
[crayon-6a6182d955c96126785931/]
Seguridad física
Analizar el hardware de los equipos de la empresa
[crayon-6a6182d955c98623784167/]
Ver dispositivos conectados (móviles, almacenamiento USB, etc.)
[crayon-6a6182d955c9a136869909/]
Seguridad lógica
Usuarios
Ver información sobre usuarios y grupos (usuario que ha iniciado sesión)
[crayon-6a6182d955c9c271719606/]
Crear usuarios y grupos (procedimiento de creación)
[crayon-6a6182d955c9d054672943/]
Software
Analizar el software de los equipos de la empresa
[crayon-6a6182d955c9e265684442/]
Actualizaciones
Ver las actualizaciones instaladas en el sistema
[crayon-6a6182d955ca0807941655/]
Procesos
Procesos que se están ejecutando
[crayon-6a6182d955ca1186307697/]
Ruta de ejecución de los procesos
[crayon-6a6182d955ca3939797729/]
Procesos y usuarios
[crayon-6a6182d955ca4403967583/]
Procesos y conexiones de red (UDP)
[crayon-6a6182d955ca5184541206/]
Procesos y conexiones de red (TCP)
[crayon-6a6182d955ca6070617650/]
Servicios
Analizar los programas que están instalados en los equipos de la empresa y ver la relación que tienen con los procesos y servicios
[crayon-6a6182d955ca8933659068/]
Analizar los programas que están instalados en los equipos de la empresa y ver la relación que tienen con los procesos y servicios (también se pueden analizar hilos)
[crayon-6a6182d955ca9340482925/]
Servicios y conexiones de red (UDP)
[crayon-6a6182d955caa592409997/]
Servicios y conexiones de red (TCP)
[crayon-6a6182d955cac258885414/]
Antivirus
Analizar
[crayon-6a6182d955cad103172542/]
Definiciones
[crayon-6a6182d955caf133271525/]
Copias de seguridad
Realizar y restaurar copias de seguridad
[crayon-6a6182d955cb0862120438/]
Red
Escanear equipos
[crayon-6a6182d955cb1716485033/]
Monitorizar
- https://www.jesusninoc.com/05/01/analisis-de-conexiones-de-red/
- https://www.jesusninoc.com/2015/11/13/cmdlets-for-tcpip-model-layers/
[crayon-6a6182d955cb2456201547/]
Wifi
Canales encubiertos
Logs
[crayon-6a6182d955cb4619503472/]
Ofuscación
Memoria
- https://www.jesusninoc.com/02/16/cargar-en-memoria-y-ejecutar-un-payload-de-ejecucion-de-comandos-arbitrarios-en-powershell/
- https://www.jesusninoc.com/03/20/analizar-con-cheat-engine-un-payload-de-ejecucion-de-comandos-arbitrarios-para-ejecutar-powershell/
Criptografía
Cifrar y descifrar
Cifrar
[crayon-6a6182d955cb5224837505/]
Descifrar
[crayon-6a6182d955cb7345729268/]
Forense
Analizar sistema de archivos (rutas, fechas, etc.)
[crayon-6a6182d955cb8501527729/]
Artefactos
[crayon-6a6182d955cba934040015/]
Crear un fichero de volcado de memoria de un proceso
[crayon-6a6182d955cbb793684430/]
Pentesting
Fuerza bruta
[crayon-6a6182d955cbd673560141/]