BITS | Scripting and security

El hardware es el conjunto de componentes físicos que constituyen un ordenador y que mediante conexiones con dispositivos auxiliares permiten realizar las funciones de procesamiento, almacenamiento y transferencia de datos. El procesamiento consiste en recibir datos, realizar cálculos y operaciones con los mismos, el almacenamiento consiste en almacenar datos durante un periodo de tiempo y la transferencia consiste en enviar los resultados procesados al exterior. El hardware son los elementos físicos que se pueden tocar. Sirven para realizar tareas que se resuelven mediante el software, algunos elementos hardware son: la caja donde está la placa base, el procesador, la memoria, […]

Filesystem PowerShell

Leer el contenido de un fichero que contiene bits

15/06/201824/05/2018

gc .\blanco.bmp

#Leer el contenido del fichero BMP blanco en decimal y representar cada símbolo decimal en hexadecimal
Write-Host "Contenido del fichero BMP blanco en hexadecimal"

$val=[System.IO.File]::ReadAllBytes('blanco.bmp')
0..($val.Length-1) | %{
    $cadenah=[System.String]::Format("{0:X}", [System.Convert]::ToUInt32($val[$_]))
    Write-Host $cadenah " " -NoNewline
}

gc .\blanco.bmp

#Leer el contenido del fichero BMP blanco en decimal y representar cada símbolo decimal en hexadecimal

Write-Host "Contenido del fichero BMP blanco en hexadecimal"

$val=[System.IO.File]::ReadAllBytes('blanco.bmp')

0..($val.Length-1) | %{

$cadenah=[System.String]::Format("{0:X}", [System.Convert]::ToUInt32($val[$_]))

Write-Host $cadenah " " -NoNewline

}

Nombres de colores hexadecimales Nombre del color Código hex BLANCO #FFFFFF AZUR #F0FFFF CREMA #F5FFFA NIEVE #FFFAFA MARFIL #FFFFF0 BLANCO FANTASMA #F8F8FF BLANCO FLORAL #FFFAF0 AZUL ALICIA #F0F8FF CIAN CLARO #E0FFFF MELÓN VERDE #F0FFF0 AMARILLO CLARO #FFFFE0 CONCHA #FFF5EE SONROJO LAVANDA #FFF0F5 HUMO BLANCO #F5F5F5 ENCAJE ANTIGUO #FDF5E6 SEDA DE MAÍZ #FFF8DC LINO #FAF0E6 AMARILLO ALAMBRE DORADO CLARO #FAFAD2 GASA LIMÓN #FFFACD BEIGE #F5F5DC LAVANDA #E6E6FA BATIDO DE PAPAYA #FFEFD5 ROSA BRUMOSA #FFE4E1 BLANCO ANTIGUO #FAEBD7 BLANCO ALMENDRA #FFEBCD SOPA #FFE4C4 TURQUESA PÁLIDO #AFEEEE MOCASÍN #FFE4B5 GAINSBORO #DCDCDC SOPLIDO MELOCOTÓN #FFDAB9 BLANCO NAVAJO #FFDEAD DORADO ALAMBRE PÁLIDO #EEE8AA TRIGO […]

Obfuscation PowerShell Security

Ofuscación en PowerShell

01/12/201723/06/2018

####################################################################
#Convertir una cadena de caracteres a binario (Char - Int - Binario)
$resultado = ""
$codificar = 'GC'
foreach($letra in [Char[]]$codificar)
{
$decimal = [Int][Char]$letra
$resultado += [Convert]::ToString($decimal, 2)
}
$resultado
####################################################################

####################################################################
#Convertir una cadena de caracteres a binario (char - int - binario)
([Char[]]"GC" | %{[Convert]::ToString([Int][Char]$_, 2)}) -join ""
####################################################################

####################################################################
#Convertir números en binario en caracteres (agrupando de 7 en 7 bits)
(10001111000011 -split "(?<=\G\d{7})(?=.)" | %{[Char][Convert]::ToInt32($_,2)}) -join ""
####################################################################

####################################################################
#Invertir un script
$valor = '(10001111000011 -split "(?<=\G\d{7})(?=.)" | %{[Char][Convert]::ToInt32($_,2)}) -join ""'
$invertido = $valor[$valor.Length..0]-join ""
$invertido
####################################################################

####################################################################
#Obtener el alias del cmdlet Get-Content mediante Get-Command
(gcm g?)[0].Name
####################################################################

####################################################################
#Obtener el alias del cmdlet Get-Content mediante Get-Command y abrir un fichero
(gcm g?)[0].Name + ' fichero.txt' | Invoke-Expression
####################################################################

####################################################################

#Convertir una cadena de caracteres a binario (Char - Int - Binario)

$resultado = ""

$codificar = 'GC'

foreach($letra in [Char[]]$codificar)

{

$decimal = [Int][Char]$letra

$resultado += [Convert]::ToString($decimal, 2)

}

$resultado

####################################################################

#Convertir una cadena de caracteres a binario (char - int - binario)

([Char[]]"GC" | %{[Convert]::ToString([Int][Char]$_, 2)}) -join ""

####################################################################

#Convertir números en binario en caracteres (agrupando de 7 en 7 bits)

(10001111000011 -split "(?<=\G\d{7})(?=.)" | %{[Char][Convert]::ToInt32($_,2)}) -join ""

####################################################################

#Invertir un script

$valor = '(10001111000011 -split "(?<=\G\d{7})(?=.)" | %{[Char][Convert]::ToInt32($_,2)}) -join ""'

$invertido = $valor[$valor.Length..0]-join ""

$invertido

####################################################################

#Obtener el alias del cmdlet Get-Content mediante Get-Command

(gcm g?)[0].Name

####################################################################

#Obtener el alias del cmdlet Get-Content mediante Get-Command y abrir un fichero

(gcm g?)[0].Name + ' fichero.txt' | Invoke-Expression

####################################################################

PowerShell

9. Gestión de la red en PowerShell (nivel intermedio)

09/07/201721/04/2019

Relación de las capas del modelo TCP/IP con PowerShell: Capa física La capa de red física especifica las características del hardware que se utilizará para la red. Por ejemplo, la capa de red física especifica las características físicas del medio de comunicaciones. La capa física de TCP/IP describe por ejemplo los estándares de hardware como IEEE 802.3 y la especificación del medio de red Ethernet. La capa física se refiere a las transformaciones que se le hacen a la secuencia de bits para trasmitirlos de un lugar a otro, los bits se manejan dentro del equipo como niveles eléctricos. Por […]

PowerShell

4. Gestión del sistema de archivos en PowerShell (nivel intermedio)

04/07/201721/04/2019

La memoria que maneja el sistema operativo tiene limitaciones importantes, dos de ellas son la escasa cantidad de información que se puede almacenar en un espacio de direcciones, la otra es la volatilidad de los datos. La solución a este problema es almacenar la información en dispositivos de almacenamiento no volátil como son los discos duros, discos ópticos, etc. El almacenamiento de la información se lleva a cabo mediante archivos (también llamados ficheros). Un archivo se define como conjunto de datos almacenados en un dispositivo de almacenamiento, un ejemplo es una imagen fotográfica que consiste en un conjunto de bits […]

PowerShell

3. Gestión del hardware en PowerShell (nivel intermedio)

03/07/201721/04/2019

PowerShell

2. Programación en PowerShell (nivel intermedio)

02/07/201724/06/2019

La programación es necesaria para realizar tareas de forma automática y consiste en indicar ordenes al sistema, en PowerShell el conjunto de ordenes se puede realizar mediante scripts. Un script contiene un conjunto de comandos (cmdlets) y elementos de programación (bucles, condicionales, comparaciones, etc.) que se ejecutan sobre PowerShell y realizan alguna función. Ahora podemos hacernos algunas preguntas relacionadas con lo que queremos hacer utilizando scripts: ¿Cómo almacenar un valor de forma temporal? ¿Cómo almacenar un valor de forma permanente? ¿Cómo buscar una cadena? ¿Cómo buscar una cadena que ha introducido el usuario? ¿Cómo distinguir entre dos opciones? ¿Cómo distinguir entre […]

PowerShell

Realizar desplazamientos de bits en PowerShell

28/05/201730/08/2017

#Desplazamiento izquierdo
#Número sin desplazamiento
21 -shl 0
#Ver número en binario sin desplazamiento
[Convert]::ToString(21, 2)
#Número con desplazamiento a la izquierda de un bit
21 -shl 1
#Ver número en binario con desplazamiento a la izquierda de un bit
[Convert]::ToString(21 -shl 1, 2)

#Desplazamiento derecho
#Número sin desplazamiento
21 -shr 0
#Ver número en binario sin desplazamiento
[Convert]::ToString(21, 2)
#Número con desplazamiento a la derecha de un bit
21 -shr 1
#Ver número en binario con desplazamiento a la derecha de un bit
[Convert]::ToString(21 -shr 1, 2)

#Desplazamiento izquierdo

#Número sin desplazamiento

21 -shl 0

#Ver número en binario sin desplazamiento

[Convert]::ToString(21, 2)

#Número con desplazamiento a la izquierda de un bit

21 -shl 1

#Ver número en binario con desplazamiento a la izquierda de un bit

[Convert]::ToString(21 -shl 1, 2)

#Desplazamiento derecho

#Número sin desplazamiento

21 -shr 0

#Ver número en binario sin desplazamiento

[Convert]::ToString(21, 2)

#Número con desplazamiento a la derecha de un bit

21 -shr 1

#Ver número en binario con desplazamiento a la derecha de un bit

[Convert]::ToString(21 -shr 1, 2)

Products

Hak5 – Guía de Campo (USB, Goma Ducky Deluxe)

16/04/201722/04/2019

Lleva la ingeniería social al siguiente nivel con un USB de goma Ducky Deluxe oculto dentro de una inconspicua funda “Thumb Drive”. Todas las fijaciones incluidas. Desde 2010, el USB Rubber Ducky ha sido un favorito entre los hackers, los probadores de penetración y los profesionales de la TI. Con orígenes como una humilde prueba de automatización de TI utilizando un tablero dev-board integrado, ha crecido en una plataforma comercial de bloqueo de inyección de llavero. El USB Rubber Ducky captura la imaginación de los hackers con su simple lenguaje de escritura, formidable hardware y diseño cubierto. Casi todos los […]

Bunny scripts

Pasos para configurar Bash Bunny en español

09/03/201702/09/2017

Configuración inicial Descargar los últimos payloads desde GitHub https://github.com/hak5/bashbunny-payloads Conectar Bash Bunny en modo Arming Mode (“Switch Position 3: Arming Mode) y copiar el contenido de GitHub en Bash Bunny. Welcome & Updating the Bash Bunny Software —————————————————————————– Congratulations on your new Bash Bunny by Hak5! For the best experience, we recommend updating to the latest framework version and payload set from the downloads section of https://www.bashbunny.com. There you will find a wealth of knowledge and a helpful community of creative penetration testers and IT professionals. Welcome! Instalar “Tools Installer for Bash Bunny” Conectar Bash Bunny en modo Arming Mode […]

Older Posts