Deshabilitando PowerShell Remoting en Windows Server 2022 para Mejorar la Seguridad
PowerShell Remoting es una característica de Windows que permite a los administradores ejecutar comandos, scripts e incluso iniciar sesiones interacticas en otros equipos dentro del directorio activo. PowerShell Remoting usa las credenciales que tenemos actualmente para autenticarse en el sistema remoto. Esta funcionalidad se basa en el uso de protocolos como WS-Management y utiliza el […]
Atacando Kerberos con un popup
Kerberos es un protocolo de autenticación de redes de creado por el MIT que permite a dos ordenadores en una red demostrar su identidad mutuamente de manera segura. Windows usa este protocolo por defecto para la autenticación segura en Windows y en un Active Directory en contraposición con NTML. Kerberos es un vector de numerosos ataques […]
Configurando un potente SIEM OpenSource – WAZUH –
En este video configuramos un potente XDR SIEM OpenSource (WAZUH) y vemos sus aspectos más relevantes.
Correo y navegación segura con ProtonMail y ProtonVPN
Explicamos como es el correo y navegación segura con ProtonMail y ProtonVPN