ATENCIÓN

Desarrollamos una utilidad de línea de comando en C# (C Sharp), válida para ser ejecutada por otras aplicaciones externas, que admite envío de título de ventana y pulsación de teclas. La aplicación de consola buscará la ventana (aplicación) en ejecución por el título de la ventana, si la encuentra y la puede enfocar, le enviará la pulsación de teclas establecida por parámetro. Como ejemplo lanzamos esta app de línea de comando desde una aplicación Delphi, haciendo una llamada de teléfono a un número marcado en la aplicación Cisco IP Communicator.

Cómo solucionar errores error que aparecen cuando se intenta abrir una tabla Paradox: Corrupt table/index header, cuando se intenta insertar un registro Key violation, errores al reestructurar (restructure) y empaquetar (pack table): Unknown internal operating system error. Algún error más como Index is out of date. Explicamos cómo solucionarlos con Datatabase Desktop (incluimos la descarga), de forma manual y con herramientas adicionales (también incluimos las descargas).

Ejemplo de app (aplicación de consola Delphi 6) que crea una carpeta de perfil del usuario, copia los accesos directos de un origen dado y crea un acceso directo en el escritorio del usuario para esta carpeta de perfil. Agregamos una directiva de seguridad en el AD DS (Active Directory Domain Services) de Windows Server para que ejecute el script en el inicio de sesión del usuario. Creamos un filtro WMI y lo aplicamos a la directiva para que sólo se ejecute en determinados servidores.

Cómo habilitar el envío de log/eventos de un firewall Fortigate a un servidor de SIEM con Splunk (válido para otros SIEM). Conectaremos Fortigate con Splunk mediante el puerto 514 UDP, de esta forma no necesitaremos instalar app en Splunk. Mostramos cómo configurar Fortigate desde la interfaz web y también por comando, pudiendo modificar parámetros como el puerto, el nivel de log, el tipo de protocolo, etc.

Cómo agregar un switch/router Cisco C3725 a nuestro proyecto GNS3 y cómo realizar una configuración inicial del switch/router (nombre, mensaje, dominio, usuario y contraseña, SSH, consola, longitud de contraseña, claves secretas, ip de gestión, gateway, desactivar puertos sin uso, …).

Cómo instalar Docker en Linux Ubuntu (proceso idéntico para otras distribuciones de Linux como Debian) y cómo descargar, desplegar y ejecutar la imagen «hello-word» de pruebas. Mostramos los contenedores en ejecución, los detenemos y los eliminamos. Ejecutamos un contenedor de un sitio web estático simple para mostrar el «mapeo» de puertos de Docker.

Cómo sincronizar el envío de log/eventos desde un cortafuegos Sophos XG al SIEM Splunk mediante UDP. Cómo configurar un receptor (data input) UDP en Splunk y cómo configurar el firewall Sophos XG para que envíe los log/eventos al SIEM por UDP.

Cómo configurar un reenviador (forwarder) para enviar datos de log (syslog y otros) de un equipo Linux a un servidor SIEM con Splunk. De esta forma los log y eventos del equipo Linux se enviarán al servidor SIEM y quedarán centralizados para su explotación y correlación.

Descarga e instalación del SIEM (Sistema de Gestión de Eventos e Información de Seguridad) Splunk para Windows y Linux. Se trata de uno de los mejores SIEM del mercado. Es de pago, aunque tiene una versión trial de 60 días y, una vez caducada, continuará la versión free con características limitadas.

Cómo agregar un switch/router Cisco C3725 a nuestro proyecto GNS3 y cómo realizar una configuración inicial del switch/router (nombre, mensaje, dominio, usuario y contraseña, SSH, consola, longitud de contraseña, claves secretas, ip de gestión, gateway, desactivar puertos sin uso, …).