Seguridad informática con PowerShell
Introducción
Confidencialidad
[crayon-6a9d4f53c081c136057450/]
Integridad
[crayon-6a9d4f53c0821124242255/]
Seguridad física
Analizar el hardware de los equipos de la empresa
[crayon-6a9d4f53c0824652865508/]
Ver dispositivos conectados (móviles, almacenamiento USB, etc.)
[crayon-6a9d4f53c0825302135112/]
Seguridad lógica
Usuarios
Ver información sobre usuarios y grupos (usuario que ha iniciado sesión)
[crayon-6a9d4f53c0827184113817/]
Crear usuarios y grupos (procedimiento de creación)
[crayon-6a9d4f53c0829695294425/]
Software
Analizar el software de los equipos de la empresa
[crayon-6a9d4f53c082a107449540/]
Actualizaciones
Ver las actualizaciones instaladas en el sistema
[crayon-6a9d4f53c082c143367229/]
Procesos
Procesos que se están ejecutando
[crayon-6a9d4f53c082e640850277/]
Ruta de ejecución de los procesos
[crayon-6a9d4f53c082f036194536/]
Procesos y usuarios
[crayon-6a9d4f53c0831621557407/]
Procesos y conexiones de red (UDP)
[crayon-6a9d4f53c0832132085878/]
Procesos y conexiones de red (TCP)
[crayon-6a9d4f53c0834738083965/]
Servicios
Analizar los programas que están instalados en los equipos de la empresa y ver la relación que tienen con los procesos y servicios
[crayon-6a9d4f53c0835237631620/]
Analizar los programas que están instalados en los equipos de la empresa y ver la relación que tienen con los procesos y servicios (también se pueden analizar hilos)
[crayon-6a9d4f53c0837010371884/]
Servicios y conexiones de red (UDP)
[crayon-6a9d4f53c0838764793812/]
Servicios y conexiones de red (TCP)
[crayon-6a9d4f53c083e159831384/]
Antivirus
Analizar
[crayon-6a9d4f53c0842275950993/]
Definiciones
[crayon-6a9d4f53c0843113219451/]
Copias de seguridad
Realizar y restaurar copias de seguridad
[crayon-6a9d4f53c0845305821810/]
Red
Escanear equipos
[crayon-6a9d4f53c0846842255695/]
Monitorizar
- https://www.jesusninoc.com/05/01/analisis-de-conexiones-de-red/
- https://www.jesusninoc.com/2015/11/13/cmdlets-for-tcpip-model-layers/
[crayon-6a9d4f53c0848085534781/]
Wifi
Canales encubiertos
Logs
[crayon-6a9d4f53c0849337149012/]
Ofuscación
Memoria
- https://www.jesusninoc.com/02/16/cargar-en-memoria-y-ejecutar-un-payload-de-ejecucion-de-comandos-arbitrarios-en-powershell/
- https://www.jesusninoc.com/03/20/analizar-con-cheat-engine-un-payload-de-ejecucion-de-comandos-arbitrarios-para-ejecutar-powershell/
Criptografía
Cifrar y descifrar
Cifrar
[crayon-6a9d4f53c084d127343478/]
Descifrar
[crayon-6a9d4f53c084e082229270/]
Forense
Analizar sistema de archivos (rutas, fechas, etc.)
[crayon-6a9d4f53c0850174171523/]
Artefactos
[crayon-6a9d4f53c0854395607059/]
Crear un fichero de volcado de memoria de un proceso
[crayon-6a9d4f53c0855359314985/]
Pentesting
Fuerza bruta
[crayon-6a9d4f53c0857891031058/]