Blog

Buenas Practicas para Firewalls

Buenas Practicas para Firewalls

Al momento de realizar un Pentest es mucho más fácil aprovecharse del desconocimiento de los administradores de redes/seguridad que ignoran cómo podemos utilizar diferentes técnicas para comprometer las redes, aunque haya Firewalls configurados. Esta información les será útil a los Pentesters y a los encargados de defender la red. Muchos piensan que con la instalación

Leer más
AV Evasion Converting PowerEmpire Stage 1 to CSharp

AV Evasion Converting PowerEmpire Stage 1 to CSharp

Español aquí How can I run PowerEmpire using a .exe instead of a PowerShell command? I asked myself this question and decided to look what the PowerShell Empire command does and replicated it in C#. As we all know PowerShell can use .Net classes, which make PowerShell a strong script language. This is one of the

Leer más
Pentesting – Active Directory @Lkys37en LAB – Parte 1

Pentesting – Active Directory @Lkys37en LAB – Parte 1

En esta serie de vídeos explico como pude ganar privilegios de “Domain Admin” utilizando una cuenta de usuario sin privilegios. El objetivo es enseñar el valor de una prueba de penetración, como estrategia de defensa, para detectar las vulnerabilidades y malas configuraciones antes que los hackers maliciosos lo hagan. Discutiremos: #Pentesting – Active Directory @Lkys37en

Leer más
Pentesting – Active Directory @Lkys37en LAB – Parte 2

Pentesting – Active Directory @Lkys37en LAB – Parte 2

En la primera parte pudimos lograr acceso a la red interna mediante Password Spraying, ahora esta 2da parte podremos ver algunas cosas interesantes como: Finalmente concluiremos consiguiendo acceso a un archivo que nos permitió conectarnos de manera local a la red. Parte #2 – Pentesting – @Lkys37en Lab – Parte 2

Leer más