Blog

Todas las novedades sobre sistemas, desarrollo y seguridad

Escalar privilegios desde administrator a system en windows

¡Hola! En ocasiones, aun teniendo privilegios de «administrator» para ciertas operaciones se requiere tener privilegios «system», ¿Como podemos conseguir escalar privilegios? Una de las formas es bastante sencilla y se puede hacer de dos formas: En ambos casos hay que crear un fichero ejecutable de servicio de windows que llame a nuestra «remote shell», se…
Leer más

Como usar una libreria hecha en C con python

¡Buenas noches! A veces un lenguaje de programación como python (aunque potente y versátil)  puedes necesitar mas potencia o accesos a librerías del sistema. Para hacer uso de una librería dinámica tipo .DLL (windows)  o .SO (linux) puedes hacerlo de la siguiente forma: -En este caso vamos a crear una librería de prueba en C para…
Leer más

Obtener información con inforfinder

Inforfinder es una herramienta para obtener información a partir de una IP o un dominio. Es una herramienta ideal tanto para trabajar en sistemas o desarrollo como para hacer pentesting. Obtener información con inforfinder es muy fácil como veremos más adelante. Con esta herramienta se puede obtener un listado de dominios a partir de una IP.…
Leer más

Como obtener información con whois

Lo primero:  ¿Qué es whois? Es un protocolo y una herramienta que nos reportará datos acerca de un dominio o de una IP. Estos datos nos pueden reportar el titular del dominio o IP así como la nacionalidad o en el caso de la IP la geolocalización: user@host~$ whois wordpress.com Domain Name: WORDPRESS.COM Registry Domain…
Leer más