Preguntas con etiqueta 'windows'

1
respuesta

¿Cómo puedo verificar si Notepad ++ está utilizando una versión de la biblioteca SciLexer.dll modificada por la CIA?

Acabo de leer las notas de la versión de Notepad ++ 7.3 .3 y descubrí que en las recientes revelaciones de Wikileaks sobre las herramientas de piratería de la CIA hay algo afectando a Notepad ++ . El programa en sí está bien, pero se basa e...
hecha 13.03.2017 - 13:44
1
respuesta

Escalamiento de privilegios obtenidos pero sin autoridad utilizando Metasploit

Estoy enfrentando un problema muy extraño. He abierto una caja con éxito usando Shellter con Meterpreter_Reverse TCP. Aquí está el sysinfo: meterpreter > sysinfo Computer : ******** OS : Windows 10 (Build 14393). Arch...
hecha 09.07.2017 - 19:43
1
respuesta

¿Cómo saber si el diálogo de seguridad de Windows que solicita una contraseña de nombre de usuario es genuino?

Recientemente enfrenté un problema. Al parecer mi perspectiva lanzó un diálogo que decía que necesitaba una contraseña. Se veía así Notéel"- >" Carácter en el nombre de dominio que normalmente se llena automáticamente. Además, la imagen qu...
hecha 04.10.2011 - 08:48
1
respuesta

Mejor manera de importar API Win32 desde shellcode inyectado

Estoy inyectando código x86 nativo en una aplicación .NET, a través de una devolución de llamada TLS en la imagen binaria. Desafortunadamente, los ejecutables .NET solo importan mscorlib.dll dentro del PE y tienen kernel32.dll as...
hecha 27.11.2012 - 10:52
5
respuestas

¿Cómo rastrear un ataque DDOS en un servidor dedicado y bloquearlo?

Tengo un servidor dedicado y estoy hospedando un juego, y la página web (usando Apache) para registrar la cuenta. El servidor se está duplicando desde hace 8 meses hasta hoy. He intentado hablar con el proveedor del servidor, pero no pudieron...
hecha 17.05.2012 - 17:47
2
respuestas

¿Se puede encender una cámara web cuando está desactivada en el administrador de dispositivos de Windows?

Además de si se puede activar una cámara web encendido sin la luz indicadora , me preguntaba si desactivar el dispositivo en el administrador de dispositivos de Windows es una buena opción. Por supuesto, cuando su sistema ya está comprometid...
hecha 29.09.2012 - 13:54
3
respuestas

¿Cómo se pueden mitigar las vulnerabilidades de TOCTTOU dentro del sistema operativo Windows?

¿Cuáles son algunas formas de mitigar los problemas de tiempo de verificación a tiempo de uso que se aplican a los permisos de Windows? Ejemplo: El usuario final se agrega al grupo de administradores locales para instalar software, impres...
hecha 01.02.2011 - 15:58
2
respuestas

¿La vulnerabilidad de http.sys afecta a Windows que no ejecuta ningún servidor web?

El controlador HTTP% del nivel del kernel de Windows http.sys se ve afectado por la vulnerabilidad de ejecución remota de código ( MS15 -034 ).    Esta actualización de seguridad resuelve una vulnerabilidad en Microsoft Windows.   La v...
hecha 16.04.2015 - 22:41
1
respuesta

¿Los archivos de origen compartido de Windows se compilan en los mismos binarios que la versión comercial?

Microsoft pone el código fuente de Windows a disposición de ciertas organizaciones de terceros, como los gobiernos de EE. UU. y extranjeros, universidades, etc. Este es su Compartido Fuente de Iniciativa ¿Es este un conjunto completo de arc...
hecha 07.09.2013 - 09:46
2
respuestas

Evitando que LSASS almacene contraseñas de texto simple en el entorno Kerberos

Es un riesgo de seguridad bien conocido que LSASS almacena contraseñas de texto claro si un usuario ha realizado un inicio de sesión con teclado interactivo en una máquina, ya sea un inicio de sesión local en su estación de trabajo o utilizand...
hecha 10.07.2013 - 11:03