@n4zar1.cyber: ¿Alguien ha intentado entrar en tu ordenador mientras dormías? 🔍 Windows lo apunta todo. Solo hay que saber leerlo. En este laboratorio simulado sigo el rastro de un intruso con 3 comandos: 1️⃣ Intentos fallidos → evento 4625 2️⃣ Si consiguió entrar → evento 4624 (tipo 10 = escritorio remoto) 3️⃣ Qué dejó dentro → eventos 4720 y 4732 💻 Abre PowerShell como administrador y pega: 1) Intentos fallidos por IP Get-WinEvent -FilterHashtable @{LogName='Security';Id=4625} | ForEach-Object {$_.Properties[19].Value} | Group-Object | Sort-Object Count -Descending | Select-Object Count,Name 2) Inicios de sesión correctos (tipo e IP) Get-WinEvent -FilterHashtable @{LogName='Security';Id=4624} -MaxEvents 50 | ForEach-Object {[PSCustomObject]@{Fecha=$_.TimeCreated;Usuario=$_.Properties[5].Value;Tipo=$_.Properties[8].Value;IP=$_.Properties[18].Value}} | Where-Object {$_.Tipo -eq 10 -or $_.Tipo -eq 3} 3) Usuarios creados o añadidos a grupos Get-WinEvent -FilterHashtable @{LogName='Security';Id=4720,4732} | Select-Object TimeCreated,Id,Message | Format-List 4) ¿Quién es administrador? net localgroup Administradores 👉 Si un comando dice que no encuentra eventos, buena señal: eso no ha pasado en tu equipo. Una alerta no demuestra por sí sola que te hayan hackeado. Lo importante es saber investigar qué ha pasado. ⚠️ Demostración en un entorno propio y controlado. Usuarios, IPs y datos ficticios. ¿Tu empresa revisa estos registros? Te leo en comentarios 👇 #ciberseguridad #powershell #windows #blueteam #hacking

N4zar1

Open In TikTok:

Region: ES

Tuesday 13 October 2026 10:08:55 GMT