Antes que nada debemos instalar el Forwarder de Splunk en el servidor Debian donde está instalado Apache. Lo hacemos ejecutando como root: curl -sL https://raw.githubusercontent.com/nipegun/d-scripts/refs/heads/master/SoftInst/ParaCLI/Splunk-UniversalForwarder-Instalar.sh | bash Al concluir la instalación debemos indicar al forwarder la IP y el puerto de escucha de servidor SIEM Splunk al que vamos a reenviar los logs. Lo hacemos […]
Para poder virtualizar, por ejemplo con VirtualBox, dentro de una máquina virtual de Proxmox, necesitamos configurar algunas opciones específicas para habilitar la virtualización anidada y permitir que la máquina virtual pueda ejecutar otro hypervisor dentro de ella. Los pasos son los siguientes: 1 – Habilitar la virtualización anidada en el host de Proxmox: Para procesador […]
Si hemos utilizado el software MFT2CSV para extraer la MFT de una unidad en Windows, es interesante convertir la extracción a formato Excel, para una mejor lectura. Vamos allá: Creamos un nuevo archivo Excel en blanco y, en la pestaña «Datos» y seleccionamos «Obtener datos» > «De un archivo» > «De texto/CSV»: Elegimos el archivo […]
Podemos utilizar Python en Debian para crear un bot de Telegram que esté siempre en ejecución, de forma que podamos interactuar con él en cualquier momento. Para ello primero: CREAMOS EL USUARIO QUE EJECUTARÁ EL BOT adduser telegrambot CREAMOS LOS ARCHIVOS Y LA CARPETA PARA EL BOT mkdir -p /home/telegrambot/bot/ touch /home/telegrambot/bot/principal.py touch /home/telegrambot/bot/funciones.py touch […]
Si la espacio/sangría/indentado que deja Visual Studio Code, cuando presionamos la tecla TAB es demasiado grande, podemos indicarle que use sólo dos espacios. Esto lo hacemos así: Vamos al menú Archivo > Preferencias > Configuración. En el cuadro de búsqueda de configuración, escribimos «editor.tabSize» (Sin las comillas). Veremos la opción Editor: Tab Size. Cambiamos el […]
Este truco es interesante para crear unidades de disco que serán tratadas como unidades diferentes al propio disco de sistema (o cualquier otro disco «pinchado» en el ordenador). La idea es crear un archivo que será la propia unidad. Algo así como el equivalente de Linux a crear un archivo .img y luego montarlo como […]
Para que Splunk pueda recibir eventos de auditoría de Windows Server, deberemos configurar las políticas de auditoría de una manera específica. La mejor forma de hacerlo es correr con el Administrador del servidor este script de la siguiente forma: Invoke-Expression (Invoke-WebRequest -Uri «https://raw.githubusercontent.com/nipegun/ws-scripts/main/PostInst/CrearPoliticasParaAuditarConSplunk.ps1» -UseBasicParsing).Content El script nos generará un CSV en el escritorio que deberemos […]
MÉTODO UDISKS Podemos modificar el comportamiento de uDisks para montar las unidades externas como «sólo lectura» mediante un archivo de configuración personalizado. Creamos el archivo de configuración de política para uDisks, ejecutando como root: nano /etc/udev/rules.d/99-external-readonly.rules Añadimos la siguiente regla para que todos los dispositivos externos se monten como «sólo lectura»: ENV{ID_FS_TYPE}==»vfat|ntfs|ext4″, ENV{UDISKS_MOUNT_OPTIONS_DEFAULTS}=»ro» Esto hará […]
Si necesitamos conectar una unidad USB a una máquina virtual de Proxmox y no disponemos de un pendrive físico, debemos saber que es posible emularlo mediante algunos trucos de terminal. El truco es crear un archivo .img, que será nuestro pendrive virtual, respetando los siguientes pasos: Creamos un archivo de imagen que será nuestro pendrive […]
UTILIZANDO POWERSHELL (Invoke-WebRequest -method POST -Body ‘{«model»:»llama3.1:8b-instruct-q8_0″, «prompt»:»Hola, que tal?», «stream»: false}’ -uri http://localhost:11434/api/generate ).Content | ConvertFrom-json O, para obtener sólo la respuesta: ((Invoke-WebRequest -method POST -Body ‘{«model»:»llama3.1:8b-instruct-q8_0″, «prompt»:»Hola, que tal?», «stream»: false}’ -uri http://localhost:11434/api/generate).Content | ConvertFrom-json).response UTILIZANDO BASH curl http://localhost:11434/api/generate -d ‘{ «model»: «llama3.1:8b-instruct-q8_0», «prompt»: «Hola, qué tal?», «stream»: false }’ O, para obtener […]
En la Raspberry, los pines GPIO se manejan a través de /sys/class/gpio/. En un contenedor LXC de Debian, sabiendo que Linux es «todo archivo», podemos intentar simularlos creando la estructura de archivos que se crea automáticamente en la raspberry, pero deberemos hacerlo en una carpeta diferente a /sys/class/gpio dado que en un contendor LXC el […]
Si estamos buscando usar un ordenador/pc/servidor/máquina con Debian como proxy/zombie para realizar escaneos de tipo «idle» con nmap, tenemos que saber ciertas cosas: En las distros GNU/Linux con kernel modernos ya no existe un simple ajuste por sysctl o parámetro de configuración que permita volver a la generación de identificadores IP (IP ID) puramente incremental […]
Si tienes una máquina virtual exportada de VirtualBox con formato .ova puedes importarla en proxmox de la siguiente manera: curl -sL https://raw.githubusercontent.com/nipegun/p-scripts/master/MV-OVA-Importar.sh | bash -s Parámetro1 Parámetro2 Parámetro3 Por ejemplo: curl -sL https://raw.githubusercontent.com/nipegun/p-scripts/master/MV-OVA-Importar.sh | bash -s ‘/tmp/vm123.ova’ ‘123’ ‘local-lvm’ El script se encargará de descomprimir el archivo .ova e importará el archivo .ovf que está […]
Ir a «Menú» >> «Sistema» >> «Firmware» >> «Complementos» e instalar: os-realtek-re realtek-re-kmod
La interfaz de Proxmox no nos permite reducir el tamaño del disco de una máquina virtual de PVE desde la interfaz web. Entonces, ¿cómo se consigue el truco? Pues primero, lógicamente, apagamos la máquina virtual. Luego: SI EL DISCO ESTÁ EN UN ALMACENAMIENTO LVM Para quitarle 5GB: lvreduce -L 5G /dev/pve/disk-name Para reducirlo a un […]
A continuación dejo una lista de directivas que pueden aplicarse a la sección de configuración de usuario de una GPO de Windows Server y que pueden conseguir restringir diversas partes del sistema operativo: DESHABILITAR LÍNEA DE COMANDOS (CMD) Abrimos el Editor de administración de directivas de grupo y vamos a: Configuración de Usuario > Directivas […]
Es posible, mediante la aplicación de una GPO, limitar a un usuario específico (o a todos los usuarios autenticados, a Unidades Organizativas o a prácticamente lo que sea) a utilizar un único software al iniciar la sesión. Esto es, que cuando el usuario se autentifique en el dominio, en vez de tener un escritorio completo, […]
Que es T-Pot? T-Pot es una potente herramienta de HoneyPots todo en uno, de código abierto la cual esta desarrollada por Deutsche Telekom. Esta plataforma multiusos integra más de 20 HoneyPots diferentes, junto con numerosas opciones de visualización y herramientas de seguridad, lo que la convierte en una solución completa para la detección y prevención […]
El career path SOC Level 1 de TryHackMe.com es una excelente forma de aprender ciberseguridad para trabajar en entornos reales. Abajo dejo los enlaces al hack con todas las respuestas de cada módulo: Todas las respuestas del módulo Cyber Defense Frameworks Todas las respuestas del módulo Cyber Threat Intelligence Todas las respuestas del módulo Network […]
En este hack se detallarán todas las respuestas a todas las tareas de todas las salas del módulo SOC Level 1 Capstone Challenges de TryHackMe.com.
|