$ cargando…
$ cargando…
$ cat cursos/herramientas.sh · Píldora · Herramientas · Principiante
Píldora práctica para mirar Windows por dentro con las herramientas gratuitas de Sysinternals. Lea el árbol de procesos y sus firmas con Process Explorer, encuentre persistencia con Autoruns, asocie conexiones a procesos con TCPView, filtre actividad con Process Monitor e instale Sysmon con una configuración comunitaria. Cierre con un laboratorio en su propia VM Windows donde planta una persistencia inofensiva y la persigue con cada herramienta. Recomendable haber usado Windows y PowerShell a nivel básico.
¿Quiere profundizar?
Esta píldora es la puerta de entrada al curso completo Respuesta a incidentes: fundamentos.
Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción
