PID Mutation: Engañando a Sysmon Parcheando EPROCESS y ETHREAD
Técnica de PID Mutation mediante BYOVD para falsificar la atribución de procesos en Sysmon parcheando estructuras EPROCESS y ETHREAD en el kernel de Windows.
Windows
23 artículos
Abusando de drivers vulnerables para detener procesos privilegiados
Análisis detallado sobre cómo explotar vulnerabilidades en drivers de Windows para detener procesos privilegiados y evadir soluciones EDR y AV mediante el abuso del driver TrueSight.sys.
Qué son los Security Identifiers (SIDs)
Descubre qué son los Security Identifiers (SIDs) en Windows, su estructura, tipos y cómo se utilizan en el sistema de seguridad para identificar usuarios, grupos y sesiones.
19 nov 2024 Juan Antonio González Mena
Kali Linux en Windows sin instalación ni privilegios de administrador con Qemu
Aprende a ejecutar Kali Linux en Windows sin necesidad de privilegios de administrador ni instalación usando Qemu como emulador portable.
12 nov 2024 Juan Antonio González Mena
Anatomía del formato Portable Executable (PE)
Descubre la estructura interna del formato PE de Windows: encabezados DOS, NT Headers, secciones y directorios de datos para desarrollo y análisis de malware.
29 oct 2024 Juan Antonio González Mena
Kali Linux en Windows a través de WSL2
Aprende a instalar Kali Linux con interfaz gráfica en Windows usando WSL2. Guía completa con tres modos de visualización y configuración del entorno.
24 abr 2024 Juan Antonio González Mena
Kali Linux en Docker
Guía completa para instalar y administrar Kali Linux en Docker. Aprende a configurar el entorno, tunelizar tráfico por Burp Suite y gestionar contenedores.
Cómo parchear AmsiScanBuffer para evadir AMSI
Aprende a evadir AMSI en Windows mediante el parcheo de la función AmsiScanBuffer, incluyendo el uso de pinvoke para llamar a APIs nativas y técnicas de ofuscación.
27 mar 2023 Miguel Ángel Cortés
Cómo cargarse Windows Defender (y explorer.exe sin querer)
Proceso técnico que llevó a provocar un crash en explorer.exe e inutilizar Windows Defender mediante la suspensión de procesos protegidos en Windows
21 nov 2022 Daniel Monzón