WinObj

WinObj es una utilidad gráfica que permite visualizar de forma jerárquica el manejador de objetos de Windows (Windows’ Object Manager), cada tipo de objeto pertenece a un determinado recurso, memoria, registro, semáforo, enlace simbólico, etc. La herramienta ofrece la posibilidad de copiar el nombre de un objeto, el nombre completo o el enlace simbólico, si es que lo tiene, también dispone de opciones de búsqueda en el menú Find o con las teclas Ctrl+S o Ctrl+F, que corresponden con la opción de búsqueda y búsqueda rápida respectivamente.

WinObj no dispone de versión mediante línea de comandos, se puede ejecutar en modo 32 o 64 bits, y como usuario sin privilegios o como administrador. El siguiente comando permite ejecutar WinObj como system, esto permite ver objetos que no están disponibles, ni siquiera, ejecutando la utilidad con privilegios de administrador.

./psexec64 -sid C:\SysinternalsSuite\Winobj64.exe

Una de las utilidades de WinObj es la búsqueda de mutantes o mutex en el sistema, un mecanismo que ayuda a que solo se ejecute una única instancia de un programa, algunos tipos de malware utilizan esta técnica para evitar la ejecución de más de una instancia o incluso para prevenir el acceso de otros programas maliciosos.

La estructura de cada objeto tendrá un nombre para identificar dicho elemento y un Security Descriptor, que se puede revisar en las propiedades de cada objeto, todos estos elementos están catalogados en la ruta \Sessions\BaseNamedObjects

Otras ubicaciones interesantes en la jerarquía de WinObj son:
\Sessions\Nro\AppContainerNamedObjects\SID
\Sessions\0\DosDevices\LUID
\GLOBAL??
\KnownDLLs
\KnownDLLs32

Seguridad a lo Jabalí para Todos!!

AccessEnum

La Suite de Sysinternals es un conjunto de herramientas conocido por todo el mundo, pero casi siempre se habla de Process Explorer, Process Monitor, PsTools, etc. Hoy en www.seguridadjabali.com os hablamos de AccessEnum, una utilidad muy interesante.

AccessEnum realiza un escaneado de los permisos del sistema de archivos o el registro, esta búsqueda puede ser en todo el sistema o configurar una parte específica del sistema de archivos o una determinada rama del registro. Es importante conocer como realiza la utilidad esta recopilación de datos, por defecto, muestra los directorios que tienen permisos diferentes al directorio padre y los archivos con permisos menos estrictos que el directorio que los aloja. Además, los archivos de sistema y cuentas de servicio no se incluyen en esta búsqueda. Como se muestra en la siguiente imagen, todas estas opciones de escaneado se configuran en el menú Options.

En el menú de ayuda, la opción Contents explica las condiciones de búsqueda y comparación en detalle y explica la forma en la que realiza el escaneado. Una vez realizada la búsqueda se puede ordenar de manera ascendente o descendente en cada una de las columnas pulsando sobre la cabecera de la propia columna varias veces, también se puede ver las propiedades de un elemento, excluir de la pantalla ese elemento o abrir la ubicación (registro o archivo) con la opción de Explore, todas estas opciones están en un menú haciendo click con el botón derecho sobre cualquier elemento de la búsqueda.

Una de las opciones mas interesantes de esta herramienta es la posibilidad de hacer una determinada captura, para almacenar en un archivo.txt y utilizar ese archivo para realizar una comparación con un escaneo posterior.

En la imagen anterior se realiza una comparación con el estado de una carpeta, llamada confidencial, respecto a una captura del estado de los permisos de ese mismo elemento en un momento anterior en el tiempo. AccessEnum permite de esta manera, realizar una captura del estado de los permisos del sistema de archivos o el registro, o una parte especifica de estos, que puede servir como línea base para comparar si ha habido modificaciones de esos elementos posteriormente.

Seguridad a lo Jabalí para Todos!!

Master en Hardening de Sistemas Windows

Hace un año el equipo de Hack by Security me propuso colaborar con ellos para diseñar y preparar varias formaciones sobre seguridad con tecnologías de Microsoft. El resultado de este proyecto es el Master en Hardening de Sistemas Windows, que permite conocer en profundidad las características y servicios del sistema operativo Windows y configurar la seguridad de estos elementos en un entorno profesional.

En realidad, este máster se compone de dos cursos individuales, Máxima seguridad en Windows, orientado a los aspectos de seguridad del sistema operativo Windows y Hardening de Servidores, diseñado para mostrar los aspectos de seguridad en los entornos y servicios empresariales.

 

MHSW Master en Hardening de Sistemas Windows

CHSW Curso de Hardening de Servidores Windows
CMSW Curso Máxima Seguridad en Windows

En estos cursos proporcionamos una perspectiva, completa y actualizada de la seguridad en entornos de Microsoft, con infinidad de ejemplos prácticos y demostraciones de la configuración de entornos profesionales e infraestructuras complejas donde se aplican las más modernas técnicas de seguridad de Windows y Windows Server.

 

El índice de títulos de la formación es:

• Seguridad física
• Seguridad del Sistema Operativo
• Seguridad del Software
• Seguridad del Navegador
• Seguridad de los Datos
• Gestión de la seguridad informática
• Monitorizar el sistema
• Estructura de un dominio
• Objetos de Directiva de Grupo GPOs
• Gestión de Identidades
• Características para la protección de identidades
• Proteger la Ejecución de código
• Roles y Servicios de seguridad

Master en Hardening de Sistemas Windows es una formación online que permite aprender a tu ritmo, ver las demostraciones una y otra vez para seguir las prácticas y aprender igual que en un entorno real, amplia tus conocimientos sobre seguridad y tenologias de Microsoft y mejora tu perfil profesional con estos cursos.

Información en https://academy.hackbysecurity.com

 

Seguridad a lo Jabalí para Todos!!

Microsoft Server Message Block SMB

¿Qué es SMB?
SMB es el protocolo de intercambio de archivos que utilizan los sistemas operativos cliente y servidor de Windows
Cada nueva versión tiene características adicionales:

• SMB 3.0 Beneficios en rendimiento.
• SMB 3.0.2:
• Servidor de archivos escalable
• Posibilidad de deshabilitar SMB ver.1.x
• SMB 3.1.1:
• Opciones de Pre-autenticación
• Cifrado SMB
• Mejoras en opciones de Cluster

 

Características de SMB 3.0 en Windows Server 2012:

• SMB Transparent Failover  
• SMB Scale Out  
• SMB Multichannel  
• SMB Direct
• SMB Encryption.
• VSS for SMB file shares  
• SMB Directory Leasing
• Windows PowerShell commands for managing SMB

Características de SMB 3.1.1 en Windows Server 2016:

• Preauthentication integrity
• SMB Encryption improvements
• Cluster Dialect Fencing
• The removal of the RequireSecureNegotiate setting
• The x.y.z notation for dialects with a nonzero revision number

 Nuevas caracteristicas de seguridad en Server 2019 y siguientes:

https://docs.microsoft.com/en-us/windows-server/storage/file-server/smb-security

Uso de PowerShell para habilitar el cifrado SMB:

Para un archivo compartido existente:

Set-SmbShare –Name <sharename> -EncryptData $ true

Para cifrar todo el uso compartido en un servidor de archivos:

Set-SmbServerConfiguration –EncryptData $ true

Para crear un nuevo recurso compartido de archivos SMB y habilitar el cifrado SMB simultáneamente:

New-SmbShare –Name <sharename> -Path <pathname> –EncryptData $ true

Deshabilitar la compatibilidad con SMB 1.x utilizando Windows PowerShell:
Para Windows 7, Server 2008 R2, Windows Vista y Windows Server 2008:

Set-ItemProperty -Path "HKLM: \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters" SMB1 -Type DWORD -Value 0 –Force

Para Windows 8 , Windows Server 2012 o versiones posteriores:

Set-SmbServerConfiguration –EnableSMB1Protocol $ false

Para desinstalar SMB 1.x de Windows 8.1 y versiones posteriores:

Remove-WindowsFeature FS-SMB1

En el siguiente video se muestra la configuracion del protocolo SMB y sus configuraciones de seguridad...

Seguridad a lo Jabalí para Todos!!