# Auditar

## Enumeración FileSystemRights: Define los derechos de acceso que se utilizará al crear reglas de acceso y auditoría
https://msdn.microsoft.com/es-es/library/system.security.accesscontrol.filesystemrights(v=vs.110).aspx

## Manual del editor de GPO local en Windows 10
https://www.solvetic.com/tutoriales/article/2655-manual-del-editor-de-gpo-local-en-windows-10/

# Análisis forense
## Realizar Dump cada cierto tiempo para ver en qué trabaja el usuario
## Detectar cuándo la carga se reduce y eso quiere decir que no están en el equipo
## Analizar dmp
## Hábitos del usuario
## Más evidencias de dónde accede
## Realizar dump de Notepad y otros programas
## Extraer images de dmp
  - http://ins3cure.blogspot.com.es/2012/08/extract-images-from-process-memory-dumps.html
  - http://www.techipick.com/forensics-memdump-extractor

## Ficheros binarios
* http://www.jesusninoc.com/2015/02/10/leer-un-fichero-binario/
* http://www.jesusninoc.com/2015/02/10/leer-un-fichero-binario-y-cada-caracter-leido-convertirlo-en-char/

## Analizar Windows binary (EXE/DLL)
PowerShell script to check if a Windows binary (EXE/DLL) has been compiled with ASLR, DEP, SafeSEH, StrongNaming, Authenticode, Control Flow Guard, and HighEntropyVA.
* https://blog.netspi.com/verifying-aslr-dep-and-safeseh-with-powershell/
* https://github.com/NetSPI/PESecurity

## El baúl de los recuerdos - Prefetching
http://conexioninversa.blogspot.com.es/2008/12/el-bal-de-los-recuerdos.html

# Infección con ficheros PDF
## Crear un PDF utilizando PowerShell
https://www.jesusninoc.com/2017/08/17/crear-un-pdf-utilizando-powershell/

## Crear un fichero PDF con un script embebido de JavaScript
https://www.jesusninoc.com/2018/02/17/crear-un-fichero-pdf-con-un-script-embebido-de-javascript/

## NTLM Credentials Theft via PDF Files
https://research.checkpoint.com/ntlm-credentials-theft-via-pdf-files/

## Steal Net-NTLM Hashes with Bad-PDF
https://github.com/deepzec/Bad-Pdf
