Preguntas con etiqueta 'windows'

preguntas con etiqueta
1
respuesta

¿Es seguro / correcto conceder acceso total a Todos en un enlace simbólico de Windows?

¿Realmente importa cuáles son los permisos en un enlace simbólico siempre que el destino de smymlink esté configurado correctamente?     
hecha 05.11.2013 - 19:54
1
respuesta

Pgp Almacenamiento de claves privadas en el servidor de Windows

Buscando un consejo realmente, aquí está la situación: Actualmente tengo un cliente preocupado por la seguridad que enviará PGP archivos encriptados. Tengo que descifrar los archivos en mi servidor antes de procesarlos. A Para lograrlo,...
hecha 14.02.2014 - 10:56
1
respuesta

Conexión automática de LSASS a diferentes IPs. ¿Es este el comportamiento habitual?

Estoy usando Windows 7 y Firefox 22, conectándome a través de un enrutador wifi residencial normal. En el último mes, he notado que cuando me conecto a Internet de vez en cuando mi firewall indica que lsass quiere conectarse a diferentes IP....
hecha 15.02.2014 - 04:56
1
respuesta

Wildcard SSL Cert y autenticación de cliente

Tengo un certificado SSL comodín (de GoDaddy.com) implementado en varios servidores de Windows 2003. Usé la consola de administración de IIS para importar el certificado. El problema es que solo uno de estos servidores habilita el certificado pa...
hecha 05.02.2013 - 18:39
1
respuesta

Usando un servidor web para robar las credenciales NTLM

Estoy intentando diseñar un vector de ataque contra una organización en la que el examinador de lápiz (yo mismo) roba las credenciales de NTLM a través de HTTP. Estoy pensando en estos escenarios: 1- Configuré un servidor web en mi máquina e...
hecha 17.04.2013 - 01:25
1
respuesta

¿Cómo afectan estos servicios de Windows a la seguridad del Firewall de Windows?

Es común deshabilitar servicios innecesarios en Windows 2008 R2, pero a veces me encuentro con instalaciones que usan Firewall de Windows y servicios relacionados. Más información: consulte las dependencias de servicio para Firewall de Windows...
hecha 30.05.2012 - 04:55
1
respuesta

herramientas que automatizan inicios de sesión / hashes hash

Supongamos que tengo acceso a la máquina de Windows. Quiero obtener información en bruto acerca de los inicios de sesión / hashes tanto del sistema como de las aplicaciones instaladas, volcar y analizarlas más tarde. Podría volcar manualme...
hecha 12.09.2012 - 08:41
0
respuestas

¿Se inicia el programa de registro de Windows?

Escribí un script de Python para automatizar el montaje de mi archivo cifrado con Veracrypt. La contraseña se proporciona a través de una entrada estándar (sin eco). os.system('veracrypt /hash whirlpool /l K /p "' + password + '" /v "C:\enc...
hecha 22.12.2018 - 14:55
1
respuesta

¿Dónde se encuentran los BLOBOS DPAPI y hay alguna herramienta para descifrarlos?

Estoy haciendo algunas pruebas con DPAPI para un proyecto en el que estoy involucrado. Me gustaría saber dónde se encuentran los usuarios de Masterkey y si hay alguna utilidad gratuita para encontrarlos y descifrarlos. Estoy bastante seguro d...
hecha 15.10.2012 - 15:25
1
respuesta

1 y 1 servidor dedicado quedó comprometido (Windows Server 2003)

Teníamos un par de servidores dedicados alquilados en 1 y 1 hosting. En el pasado tuvimos una situación en la que nuestro servidor se vio comprometido y los intrusos pudieron piratear la edición estándar de Windows 2003 y manipular el servidor c...
hecha 26.05.2012 - 09:29