Cómo encontrar un proceso sospechoso en Windows con Get-Process
Encuentra un proceso sospechoso en Windows con Get-Process: ruta del ejecutable, firma digital, proceso padre y …
Windows 34 artículos
Seguridad de la información en español: estafas, hardening y privacidad — además de retrogaming, videojuegos y cultura geek.
Cómo ver el hardware del PC con PowerShell (Get-CimInstance)
Consulta CPU, RAM, BIOS, tarjeta gráfica y número de serie con Get-CimInstance: el inventario de hardware en PowerShell, …
Cómo ver la salud del SSD y el HDD con PowerShell (Get-PhysicalDisk)
Revisa la salud del SSD y del HDD con Get-PhysicalDisk y Get-StorageReliabilityCounter: temperatura, desgaste, horas de …
Get-NetFirewallRule: auditar reglas del firewall de Windows
Cómo usar Get-NetFirewallRule en PowerShell para listar reglas de entrada abiertas, detectar excepciones sospechosas y …
Get-ScheduledTask: detecta tareas programadas sospechosas en Windows
Usa Get-ScheduledTask en PowerShell para listar tareas programadas, detectar persistencia de malware y ver qué ejecuta …
Test-NetConnection: probar puertos remotos y conectividad en PowerShell
Usa Test-NetConnection en PowerShell para probar puertos remotos, verificar conectividad y reemplazar ping, telnet y …
¿Qué es Kerberoasting? El ataque que explota Kerberos en Active Directory
Kerberoasting permite que cualquier usuario del dominio Windows extraiga hashes de cuentas de servicio y los descifre …
Get-FileHash en PowerShell: verificar hash SHA256 de archivos
Aprende a usar Get-FileHash en PowerShell para calcular y comparar hashes SHA256 — confirma que un archivo descargado es …
Pass-the-Hash: cómo funciona el ataque NTLM sin necesitar la contraseña
Pass-the-Hash usa el hash NTLM robado para autenticarse sin la contraseña real. Descubre el mecanismo, el movimiento …
Invoke-WebRequest: descargar archivos y probar URLs en PowerShell
Aprendé a usar Invoke-WebRequest en PowerShell para descargar archivos, verificar el estado HTTP y consultar APIs REST — …