SSSD es un servicio utilizado en sistemas Linux para gestionar el acceso a servicios de directorio, autenticación y gestión de identidades, como LDAP, Active Directory, FreeIPA, entre otros. Facilita la autenticación en sistemas con servidores LDAP, Active Directory o Kerberos. Se integra con PAM y NSS, proporcionando una experiencia de inicio de sesión unificada y […]
Este truco envía la salida estándar de la ejecución de un comando hacia la salida de una terminal típica de Debian a la que podemos acceder mediante Ctrl + Alt + Fx. En Debian con entorno gráfico tenemos disponibles 6 terminales: /dev/tty1 (Ctrl + Alt + F1) /dev/tty3 (Ctrl + Alt + F2) /dev/tty3 (Ctrl […]
Challenge 1: Let’s order some Pizzas Qué se aprende: Usar el servicio de Amazon Lex para crear y configurar interfaces conversacionales para aplicaciones. Crear y configura chatbots sofisticados, con lenguaje natural, en aplicaciones nuevas y existentes. Escenario: Francesca’s Pizza es una pequeña pizzería familiar que solo sirve 4 tipos de pizza. Los pedidos se realizan a través […]
Si usamos Gnome como escritorio de Debian y Nautilus como explorador de archivos, debemos saber que es posible crear scripts que puedan ser disparados desde el menú contextual al hacer click derecho sobre una carpeta o archivo, o en cualquier otro evento. Los script de nautilus se ubican en ~/.local/share/nautilus/scripts/. Si la carpeta no existe, […]
Si usamos Gnome como entorno gráfico y cada vez que abrimos nautilus este se abre maximizado, podemos evitar dicho comportamiento ejecutando: gsettings set org.gnome.mutter auto-maximize false
Para ello vamos a configurar cada punto de la VPN con las opciones que más seguridad nos de. Entonces: CORTAFUEGOS 1 Menú >> VPN >> IPSec En la pestaña «Tunnels» hacemos click sobre el botón de «Add P1», para crear la configuración de la fase 1: Description: Sede1 Key Exchange Version: IKEv2 Internet Protocol: IPv4 […]
Cremos la carpeta para meter las reglas, ejecutando como root: mkdir -p /root/NFTables/ Ahora creamos las reglas para la tabla NAT, ejecutando como root: nano /root/NFTables/TablaNAT …y agregamos el siguiente texto: table inet nat { chain prerouting { type nat hook prerouting priority 0; policy accept; # Por forwarding del puerto 80 iifname «eth0» tcp […]
Antes que nada debemos instalar el Forwarder de Splunk en el servidor Debian donde está instalado Apache. Lo hacemos ejecutando como root: curl -sL https://raw.githubusercontent.com/nipegun/d-scripts/refs/heads/master/SoftInst/ParaCLI/Splunk-UniversalForwarder-Instalar.sh | bash Al concluir la instalación debemos indicar al forwarder la IP y el puerto de escucha de servidor SIEM Splunk al que vamos a reenviar los logs. Lo hacemos […]
Para poder virtualizar, por ejemplo con VirtualBox, dentro de una máquina virtual de Proxmox, necesitamos configurar algunas opciones específicas para habilitar la virtualización anidada y permitir que la máquina virtual pueda ejecutar otro hypervisor dentro de ella. Los pasos son los siguientes: 1 – Habilitar la virtualización anidada en el host de Proxmox: Para procesador […]
Si hemos utilizado el software MFT2CSV para extraer la MFT de una unidad en Windows, es interesante convertir la extracción a formato Excel, para una mejor lectura. Vamos allá: Creamos un nuevo archivo Excel en blanco y, en la pestaña «Datos» y seleccionamos «Obtener datos» > «De un archivo» > «De texto/CSV»: Elegimos el archivo […]
Podemos utilizar Python en Debian para crear un bot de Telegram que esté siempre en ejecución, de forma que podamos interactuar con él en cualquier momento. Para ello primero: CREAMOS EL USUARIO QUE EJECUTARÁ EL BOT adduser telegrambot CREAMOS LOS ARCHIVOS Y LA CARPETA PARA EL BOT mkdir -p /home/telegrambot/bot/ touch /home/telegrambot/bot/principal.py touch /home/telegrambot/bot/funciones.py touch […]
Si la espacio/sangría/indentado que deja Visual Studio Code, cuando presionamos la tecla TAB es demasiado grande, podemos indicarle que use sólo dos espacios. Esto lo hacemos así: Vamos al menú Archivo > Preferencias > Configuración. En el cuadro de búsqueda de configuración, escribimos «editor.tabSize» (Sin las comillas). Veremos la opción Editor: Tab Size. Cambiamos el […]
Este truco es interesante para crear unidades de disco que serán tratadas como unidades diferentes al propio disco de sistema (o cualquier otro disco «pinchado» en el ordenador). La idea es crear un archivo que será la propia unidad. Algo así como el equivalente de Linux a crear un archivo .img y luego montarlo como […]
Para que Splunk pueda recibir eventos de auditoría de Windows Server, deberemos configurar las políticas de auditoría de una manera específica. La mejor forma de hacerlo es correr con el Administrador del servidor este script de la siguiente forma: Invoke-Expression (Invoke-WebRequest -Uri «https://raw.githubusercontent.com/nipegun/ws-scripts/main/PostInst/CrearPoliticasParaAuditarConSplunk.ps1» -UseBasicParsing).Content El script nos generará un CSV en el escritorio que deberemos […]
MÉTODO UDISKS Podemos modificar el comportamiento de uDisks para montar las unidades externas como «sólo lectura» mediante un archivo de configuración personalizado. Creamos el archivo de configuración de política para uDisks, ejecutando como root: nano /etc/udev/rules.d/99-external-readonly.rules Añadimos la siguiente regla para que todos los dispositivos externos se monten como «sólo lectura»: ENV{ID_FS_TYPE}==»vfat|ntfs|ext4″, ENV{UDISKS_MOUNT_OPTIONS_DEFAULTS}=»ro» Esto hará […]
Si necesitamos conectar una unidad USB a una máquina virtual de Proxmox y no disponemos de un pendrive físico, debemos saber que es posible emularlo mediante algunos trucos de terminal. El truco es crear un archivo .img, que será nuestro pendrive virtual, respetando los siguientes pasos: Creamos un archivo de imagen que será nuestro pendrive […]
UTILIZANDO POWERSHELL (Invoke-WebRequest -method POST -Body ‘{«model»:»llama3.1:8b-instruct-q8_0″, «prompt»:»Hola, que tal?», «stream»: false}’ -uri http://localhost:11434/api/generate ).Content | ConvertFrom-json O, para obtener sólo la respuesta: ((Invoke-WebRequest -method POST -Body ‘{«model»:»llama3.1:8b-instruct-q8_0″, «prompt»:»Hola, que tal?», «stream»: false}’ -uri http://localhost:11434/api/generate).Content | ConvertFrom-json).response UTILIZANDO BASH curl http://localhost:11434/api/generate -d ‘{ «model»: «llama3.1:8b-instruct-q8_0», «prompt»: «Hola, qué tal?», «stream»: false }’ O, para obtener […]
En la Raspberry, los pines GPIO se manejan a través de /sys/class/gpio/. En un contenedor LXC de Debian, sabiendo que Linux es «todo archivo», podemos intentar simularlos creando la estructura de archivos que se crea automáticamente en la raspberry, pero deberemos hacerlo en una carpeta diferente a /sys/class/gpio dado que en un contendor LXC el […]
Si estamos buscando usar un ordenador/pc/servidor/máquina con Debian como proxy/zombie para realizar escaneos de tipo «idle» con nmap, tenemos que saber ciertas cosas: En las distros GNU/Linux con kernel modernos ya no existe un simple ajuste por sysctl o parámetro de configuración que permita volver a la generación de identificadores IP (IP ID) puramente incremental […]
Si tienes una máquina virtual exportada de VirtualBox con formato .ova puedes importarla en proxmox de la siguiente manera: curl -sL https://raw.githubusercontent.com/nipegun/p-scripts/master/MV-OVA-Importar.sh | bash -s Parámetro1 Parámetro2 Parámetro3 Por ejemplo: curl -sL https://raw.githubusercontent.com/nipegun/p-scripts/master/MV-OVA-Importar.sh | bash -s ‘/tmp/vm123.ova’ ‘123’ ‘local-lvm’ El script se encargará de descomprimir el archivo .ova e importará el archivo .ovf que está […]
|