Blog

Publicaciones en 2024
  • Entender el seguimiento de eventos de Windows_ETW

    Friday, June 28, 2024 en Blog

    Entender el seguimiento de eventos de Windows_ETW Entender ETW Filtrada alguna información innecesaria, la documentación completa consulte: https://docs.microsoft.com/en-us/windows/win32/etw/event-tracing-portal Entender lo básico …

    Leer más

  • configuración wireguard

    Friday, June 28, 2024 en Blog

    wireguard configuration configuración wireguard configuración del firewall wireguard /installtunnelservice <wg_conf_path> wg show Get-NetConnectionProfile Get-NetAdapter Get-NetFirewallProfile Set-NetFirewallProfile -Profile …

    Leer más

  • Windows阻断网络流量获取

    Friday, June 28, 2024 en Blog

    Windows阻断网络流量获取 Windows 阻断网络流量获取 Windows 阻断网络流量获取 搭建测试工程 通过审计获取 block 事件 获取 provider 信息 构造 block 事件 监控网络事件(NET_EVENT) 监控网络链接(NetConnection) Application Layer Enforcement(ALE)介绍 编码 结论 附录 WFP 体系结构 数据流 参考链接 需要识别出被阻断的流量, 被阻断的流量包括出站入站方向. 阻断的两种形式, 基于链 …

    Leer más

  • Gestión del cortafuegos de Windows - netsh

    Friday, June 28, 2024 en Blog

    Gestión del cortafuegos de Windows - netsh Gestión del cortafuegos de Windows - netsh Herramientas de gestión netsh advfirewall # Exportar reglas del cortafuegos netsh advfirewall export advfirewallpolicy.wfw # Importar reglas del cortafuegos netsh …

    Leer más

  • Recursos relacionados con Windows

    Friday, June 28, 2024 en Blog

    Recursos relacionados con Windows Recopilación de recursos de Windows Recopilación de recursos de Windows Sección de herramientas Monitoreo y análisis Herramientas AntiRootkit Herramientas PE Inversión y depuración Herramientas de inyección Redes …

    Leer más

  • Guía de Windows

    Friday, June 28, 2024 en Blog

    Guía de Windows Windows [Win-to-go] [Entendiendo el sistema de archivos de Windows] [Entendiendo procesos de Windows] [Recursos relacionados con Windows] [Administración avanzada de Windows] [Administración del firewall de Windows con netsh] …

    Leer más

  • Administración de IPv6 en Windows

    Friday, June 28, 2024 en Blog

    Administración de IPv6 en Windows Administración de IPv6 en Windows # Ver direcciones IPv6, filtrar direcciones local-link, filtrar direcciones Loopback Get-NetIPAddress -AddressFamily IPv6 | Where-Object {$_.IPAddress -notlike "fe80*" -and …

    Leer más

  • window-message

    Friday, June 28, 2024 en Blog

    window-message windows-message All windows messages as C# enum (github.com) List Of Windows Messages - WineHQ Wiki pinvoke.net: WM (Constants) pinvoke.net: WindowsMessages (Enums) Window Notifications

    Leer más

  • Win-to-go

    Friday, June 28, 2024 en Blog

    === Las ventajas de Windows To Go radican en su portabilidad, mientras que sus desventajas incluyen la limitación de varias funciones del sistema Windows clásico. Prefacio Resumen general de Windows To Go Diferencias entre Windows To Go y métodos de …

    Leer más

  • Configuración de disco de memoria virtual

    Friday, June 28, 2024 en Blog

    Configuración de disco de memoria virtual Configuración de disco de memoria virtual Caché del navegador al disco virtual # Uso de ImDisk para crear un disco virtual # El siguiente comando creará un disco virtual de 4GB y lo montará en la unidad M: …

    Leer más