Administración de sistemas

Analizando Wannacry (Part2). Extraer el ejecutable .

Extrayendo el ejecutable del wannacry En nuestro primer post sobre el análisis del Wannacry, hemos estado analizando nuestro ejecutable en virus total para hacernos una idea, con un editor hexadecimal para olisquear un poquillo. Vale ahora toca tratar de extraerlo. Para empezar vamos a pasarlo a dos máquinas virtuales en virtualbox, una kali y una Windows 10 Home. Ambas sin…

Continue Reading

Cheatsets, Hardening, Redes

Pfsense Cheatset

Extracted from https://gist.github.com/tracphil/4353170 # basic pfctl control # == # Related: http://www.OpenBSD.org # Last update: Tue Dec 28, 2004 # == # Note: # this document is only provided as a basic overview # for some common pfctl commands and is by no means # a replacement for the pfctl and pf manual pages. #### General PFCTL Commands #### # pfctl…

Continue Reading

Administración de sistemas

Configurando pfsense web gui by console

Buenas Me encuentro conectada por Kvm a través de una interfaz de java a las máquinas de ovh para configurar el pfsense.  El tema es que abrir la interfaz web a la wan para hacer la configuración estaba resultando un dolor de ovarios, permite bastantes cosas pero es una interfaz incómoda desde el kvm. Hay que decir que son dos instalaciones…

Continue Reading

Administración de sistemas, Hardening

Estudio sobre Honey Pots

Honeyports, Esos pequeños sitios en la red donde parece que no hay nadie y esta todo el mundo mirando, 😉 Os presento un trabajo sobre Honeypots que hice algún tiempo con mi compañero Pedro, espero que os guste y sea útil.

Administración de sistemas, Hardening, Protocolos

DnsSec How to

DNSSEC HOWTO ¿Que es dnssec? Es un sistema de intercambio de certificados en las respuestas con los dominios de nivel superior para evitar ataques de envenenamiento de cache, dnsflood… Básicamente lo que vamos a hacer es decirle al resto del mundo qué no tenemos en nuestra zona dns, quién puede enviarnos peticiones y de quién aceptamos actualizaciones, amén de intercambiar una serie de…

Continue Reading

Administración de sistemas, Hardening

Linux hardening tips

Después de tener configuradas las copias de seguridad toca algunas pinceladas de hardening: Siempre que securizamos una máquina tenemos que tener claro de que nos protegemos cuando ponemso una medida, como va repercutir en el funcionamiento del sistema y a que le afecta porque si no podemos encontrarnos con que la seguridad se convierta en una barrera en lugar de…

Continue Reading