Introducción Empire es un proyecto de código abierto, cuyo propósito es brindar un agente de post explotación, desarrollado puramente en powershell. Su objetivo era mostrar las capacidades de powershell en el ámbito de la post explotación. En su momento representó un antes y un después en el ámbito de operaciones Leer más…
Introducción Es habitual que cuando trabajamos con kali Linux para propósitos ofensivos, lo tengamos instalado localmente o bien en una máquina virtual donde tenemos acceso de consola. Aquí el acceso grafico se puede realizar con facilidad. Hay situaciones donde es necesario tener la instalación de kali en una VPC o Leer más…
Introducción Covenant es un framework de command and control (C2), proxy aware usado para actividades de redteam, postexplotacion y movimiento lateral. El objetivo del proyecto es resaltar la superficie de ataque de .NET (como en su momento lo hizo Empire con Powershell). La principal ventaja frente a varios frameworks de Leer más…
En este post contaremos como instalar powershell en un equipo con Kali Linux. Nota: Los pasos indicados a continuación fueron realizadas en la maquina virtual de kali linux 2019.1. Puede que para versiones en el futuro, estos pasos sean mas simples. Intro Hace poco tiempo se lanzó la versión 2019.1 Leer más…
Nota: Todas las configuraciones indicadas en este post fueron realizadas sobre un hypervisor VMWare ESXi 6.0 usando ademas vCenter. Es probable que los pasos sean diferentes para otras versiones de hypervisor/vCenter. Intro En un proyecto para un cliente estábamos en el proceso de detectar las máquinas virtuales creadas en los Leer más…
Nota: Todas las configuraciones indicadas en este post fueron realizadas sobre un hypervisor VMWare ESXi 6.0 free. Es probable que los pasos sean diferentes para otras versiones de hypervisor (de hecho en versiones anteriores lo son). Continuando con la serie de posts sobre las experiencias con ESXi Free edition, hoy Leer más…
Intro Si bien este no es un post especifico sobre seguridad. El contenido nos pareció interesante comentarlo dado que se nos presentó esta situación real y fue difícil conseguir la información. Nota: Todas las configuraciones indicadas en este post fueron realizadas sobre un hypervisor VMWare ESXi 6.0 free. Es probable Leer más…