2018-02-07.md

Realizar uno de los siguientes proyectos

• https://github.com/jesusninoc/ClasesISO/blob/master/2018-02-03.md
• https://github.com/jesusninoc/ClasesISO/blob/master/2018-02-04.md
• https://github.com/jesusninoc/ClasesISO/blob/master/2018-02-05.md

Gestión de usuarios en Linux

Por pasos dentro de un script

nano

Ver si está creado un usuario

grep usuario1 /etc/paswd | wc -l

Crear una carpeta en /home

sudo mkdir nombreusuario

Dar permisos a la carpeta del usuario

sudo chmod 764

Crear el usuario y se le asigna el directorio donde va a trabajar y la shell

useradd -d /home/usuarionuevo -s /bin/bash Usuario

Crear la contraseña a el usuario

sudo passwd usuario

Cambiar a la carpeta del nuevo usuario de propietario de usuario y grupo

chgrp Usuario /home/usuarionuevo
chown Usuario /home/usuarionuevo

Asignar los permisos heredados a la carpeta de el usuario para que tenga los permisos necesarios para trabajar

cd nombreusuario, umask 0011

Permisos

Obtener los descriptores de seguridad de todos los ficheros de una unidad

https://www.jesusninoc.com/2016/09/10/obtener-los-descriptores-de-seguridad-de-todos-los-ficheros-de-una-unidad/

Eliminar permisos explícitos

https://www.jesusninoc.com/2016/03/30/eliminar-permisos-explicitos/

Añadir permiso NTFS a una carpeta

https://www.jesusninoc.com/2015/08/19/anadir-permiso-ntfs-a-una-carpeta/

Crear un recurso compartido y asignar permisos al recurso

https://www.jesusninoc.com/2015/06/09/crear-un-recurso-compartido-y-asignar-permisos-al-recurso/

Clonar permisos NTFS

https://www.jesusninoc.com/2015/01/23/clonar-permisos-ntfs/

PENTESTER’S WINDOWS NTFS TRICKS COLLECTION

https://www.sec-consult.com/en/blog/2018/06/pentesters-windows-ntfs-tricks-collection/

Passwords

Contraseñas seguras con PowerShell

https://www.jesusninoc.com/contrasenas-seguras-con-powershell/

Cracking Passwords Version 1.1

https://repo.zenk-security.com/Reversing%20.%20cracking/Cracking_Passwords_Guide.pdf

Privilege Escalation without Automated Tools - InfoSec Resources

https://securitydocs.com/privilege-escalation-without-automated-tools-infosec-resources/38418/