22 artículos
Análisis detallado sobre cómo explotar vulnerabilidades en drivers de Windows para detener procesos privilegiados y evadir soluciones EDR y AV mediante el abuso del driver TrueSight.sys.
Descubre qué son los Security Identifiers (SIDs) en Windows, su estructura, tipos y cómo se utilizan en el sistema de seguridad para identificar usuarios, grupos y sesiones.
Aprende a ejecutar Kali Linux en Windows sin necesidad de privilegios de administrador ni instalación usando Qemu como emulador portable.
Descubre la estructura interna del formato PE de Windows: encabezados DOS, NT Headers, secciones y directorios de datos para desarrollo y análisis de malware.
Aprende a instalar Kali Linux con interfaz gráfica en Windows usando WSL2. Guía completa con tres modos de visualización y configuración del entorno.
Guía completa para instalar y administrar Kali Linux en Docker. Aprende a configurar el entorno, tunelizar tráfico por Burp Suite y gestionar contenedores.
Aprende a evadir AMSI en Windows mediante el parcheo de la función AmsiScanBuffer, incluyendo el uso de pinvoke para llamar a APIs nativas y técnicas de ofuscación.
Proceso técnico que llevó a provocar un crash en explorer.exe e inutilizar Windows Defender mediante la suspensión de procesos protegidos en Windows
Guía completa sobre las principales formas de obtener reverse shells en Windows usando nc.exe, msfvenom, PowerShell one-liners, Nishang y ConPtyShell, incluyendo técnicas para shells interactivas y consideraciones sobre arquitecturas de 32 y 64 bits.
Si te gusta el contenido y quieres apoyar el proyecto, puedes invitarme a un colacao. Tu apoyo ayuda a mantener el sitio activo y a crear más contenido de calidad.
Invítame a un colacaoGracias por tu apoyo 🙏