Muchos alguna ves en su trabajo/Universidad/Colegio Han de haber querido abrir el CMD/ms-dos/consola para jugarles una bromita a los colegas o autoridades y pues le aparece que está bloqueada...
Esto nos ha pasado a casi todos y pues en internet se encuentran infinidades de tips para desbloquearla y pues sinceramente solo se podría bypassear si el admin fuese muy tonto, abriendo el command.com, abriendo con start.bat, creando autoruns, creando accesos directos, realmente he oido de todo pero, bastaría con bloquear en todo el sistema la ejecucion de cualquier comando del CMD no el ejecutable en si, creanme que he intentado bypassear muchas veces y solo se ha podido cuando el admin lo que sabe de bloquear y seguridad es NADA un es decir nada...
A lo que voy es que si se pueden bypassear ejecutando command.com en ves de ejecutar cmd o quizas... haciendo un programa .bat con un codigo simple que diga start... pero... no creo que mucha gente lo deje libre, la idea no es bloquear un ejecutable sino un comando, todo es mas fácil desde linux pero desde windows tambien se puede hacer.
Espero haya quedado claro a lo que me refiero, no digo que sea imposible solo que es raro que el administrador, si sabe de seguridad se le olvide bloquear el comando.
Saludos
Dr.White
Backup Oficial de SeguridadBlanca.Org
Suscribirse a:
Enviar comentarios (Atom)
No hay comentarios:
Publicar un comentario