Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Code Block
mysql -h localhost -u root -p
contraseña: openauditrootuserpassword
show databases; #debe contener la BD nombrada openaudit
show tables:
describe users;

Ejecutar un script en Windows 

ir a Discover→ Audit Scripts→ List Audit Scripts 


Image Added


Descargar el archivo audit_windows.vbs 


Image Added


Al bajar el script en las máquinas recuerda cambiar la siguiente línea del script para que se vea como el siguiente ejemplo:

url="http://TUMAQUINAOAE/open-audit/index.php/input/devices"
Ejemplo:


Image Added

El comando para ejecutar el script localmente sería el siguiente:

Code Block
cscript c:\ruta\a\audit_windows.vbs submit_online=y create_file=n


Salidas de OA para analizar información

El siguiente comando muestra la lista de acciones disponibles.


Code Block
smbclient -L \\\\ 128.84.4.132 -U CCUCL / administrador% cqcc1pduA

user@desktop: /usr/local/$ smbclient -L \\\\ 192.168.88.73 -U
 administradorIngrese GRUPO DE TRABAJO \ contraseña del administrador:
 Nombre de recurso compartido Escriba Comentario
 --------- ---- ---- —
 ADMIN $ Disco Administrador remoto
 C $ Disco compartido predeterminado
 E $ Disco compartido predeterminado
 IPC $ IPC 

Si lo anterior falla, intentar con el siguiente comando, especificando una versión mínima de SMB.
Code Block
smbclient -L \\\\ 128.84.4.132 -U CCUCL / administrador% cqcc1pduA -m SMB3