PDF de programación - Kung-Fu Windows

Webinar Gratuito
Kung-Fu Windows

Alonso Eduardo Caballero Quezada
Consultor en Hacking Ético, Informática Forense & GNU/Linux

Sitio Web: http://www.ReYDeS.com

e-mail: [email protected]



Jueves 3 de Abril del 2014

¿Quién Soy?
• Consultor e Instructor Independiente en Hacking Ético, Informática

Forense y GNU/Linux.

• Ex Integrante de RareGaZz y actual integrante de PeruSEC.

• Ex Redactor en la Revista Linux+ DVD (ES).

• Creador del II Reto Forense Digital Sudamericano - Chavín de

Huantar 2012.

• Brainbench Certified Network Security, Brainbench Certified

Computer Forensics (U.S.) & Brainbench Certified Linux
Administration (General). CNHE, CNCF, CNHAW.

• Más de 11 años de experiencia en el área.

•

•



@Alonso_ReYDeS

pe.linkedin.com/in/alonsocaballeroquezada/



Linea de Comandos en Windows para PdP
Durante una Prueba de Penetración, generalmente se obtiene un
acceso shell en un objetivo de evaluación. Con este acceso se debe
realizar un análisis detallado de este sistema, como también ubicar
y atacar otros sistemas. Pero, con solo un acceso shell de
comandos, se requiere tener buenos conocimientos en la linea de
comandos para maximizar su utilidad en el sistema comprometido.

Muchas veces se menosprecia la linea de comandos en Windows
(cmd.exe), creyendo que no es una shell suficientemente poderosa.
Sin embargo, tiene capacidades muy útiles, las cuales pueden servir
muy bien para las Pruebas de Penetración.

A un elevado dominio y conocimiento de la línea de comandos en
windows se le conoce como Kung-Fu en línea de comandos de
windows.



Sugerencias con la línea de comandos
Es muy beneficioso tener conocimientos profundos en la linea de
comandos de Windows. Algunas consideraciones son:

● Se puede comprometer un objetivo, obtener acceso shell, y utilizar

este acceso para comprometer otro objetivo.

● En algunos escenarios no es factible instalar herramientas en la

máquina comprometida.

● Se debe concentrar los esfuerzos en maximizar el uso y utilidad de

las herramientas en línea de comandos inherente al sistema

● Dado el predominio de sistemas con Sistema Operativo Windows,

es necesario invertir tiempo mejorando la experiencia en la linea
de comandos de Windows.



Curso Virtual de Hacking Ético
Días:

Grupo 1: Sábados 5, 12, 19 y 26 de Abril del 2014
Grupo 2: Domingos 6, 13, 20 y 27 de Abril del 2014

Horario:

De 9:00am a 12:30m (UTC -05:00)

Más Información:

http://www.reydes.com/d/?q=Curso_de_Hacking_Etico

[email protected]

http://pe.linkedin.com/in/alonsocaballeroquezada/



http://www.reydes.com



@Alonso_ReYDeS

ReYDeS

Demostraciones
.



Más Material
Los invito a visualizar los 19 Webinars Gratuitos que he dictado,
sobre temas de Hacking Ético, Hacking Aplicaciones Web e
Informática Forense.

http://www.reydes.com/d/?q=videos

Pueden obtener todas las diapositivas utilizadas en los Webinars
Gratuitos desde la siguiente página:

http://www.reydes.com/d/?q=node/3

Pueden obtener todos los artículos y documentos que he publicado.

http://www.reydes.com/d/?q=node/2

Mi Blog personal:



http://www.reydes.com/d/?q=blog/1

¡Muchas Gracias!
Kung-Fu Windows

Alonso Eduardo Caballero Quezada
Consultor en Hacking Ético, Informática Forense & GNU/Linux

Sitio Web: http://www.ReYDeS.com

e-mail: [email protected]



Jueves 3 de Abril del 2014