Crear imagen de un disco duro con FTK Imager

Una de las bases de un trabajo forense es la de la adquisición de la evidencia. En este caso voy a poner en la mesa un caso práctico de uso de FTK Imager (https://www.exterro.com/digital-forensics-software/ftk-imager) para llevarme una imagen de un disco duro del que era necesario la realización de un análisis forense. El simple hecho… Sigue leyendo Crear imagen de un disco duro con FTK Imager

Reiniciar servicios en máquinas remotas

Recientemente me ha sucedido que al intentar acceder por RDP a una máquina remota me tiraba un «Error interno» asociado al servicio de escritorio remoto. Teniendo acceso a la máquina físicamente es muy sencillo, ya que vamos a los servicios (services.msc), buscamos «servicios de escritorio remoto» y le hacemos un «reiniciar» Pero en este caso… Sigue leyendo Reiniciar servicios en máquinas remotas

Microsoft Office no puede comprobar la licencia para este producto

En este caso el problema se representaba utilizando una cuenta de O365. Se había probado a desinstalar y volver a instalar tanto en 64 como en 32bits, obteniendo el mismo resultado. Antes de nada, vamos a hacer una limpieza de las credenciales que tenga el sistema operativo almacenadas. Vamos a «Panel de control«\Administrador de credenciales.… Sigue leyendo Microsoft Office no puede comprobar la licencia para este producto

Monero

Es una de las criptodivisas de más crecimiento . Existe desde el año 2014, pero no ha sido hasta ahora cuando ha pegado un pelotazo tras las últimas confirmaciones de uso en la deepweb así como la confirmación de que es la criptodivisa más «anonima» a la hora de hacer transferencias. Es más sencillo cobrar… Sigue leyendo Monero

RANSOMWARE AMNESIA. Servicios afectados Windows Server 2003 R2. Solucionado

El pasado día 27 nos vimos afectados por un ransomware. Utilizó una de nuestras vulnerabilidades en ese momento para «colarse». En esta ocasión se trataba de AMNESIA, un ransomware que, como todos, encripta los archivos añadiendoles la extensión .amnesia y genera un .txt en el que se solicita una determinada cantidad de dinero y un… Sigue leyendo RANSOMWARE AMNESIA. Servicios afectados Windows Server 2003 R2. Solucionado

No se puede inciar el servicio Estación de Trabajo. Error 1075… En Windows Server 2003 R2

El escenario en cuestión de este error era el siguiente. Servidor corriendo VSphere(VMWare) dando vida a todas las MV de la empresa y gestión de backup (Symantec), vamos, servidor de los criticos. Realizamos un cambio de antivirus, y en el reinicio necesario….fallo de servicios. No se puede realizar el login en el dominio, solo en… Sigue leyendo No se puede inciar el servicio Estación de Trabajo. Error 1075… En Windows Server 2003 R2