Vídeos

~/videos/authentication-policies-..▶ VIDEO

Active Directory

Desplegando Directivas de Autenticación y Silos de Directivas de Autenticación en AD

En este vídeo explico qué son las directivas de autenticación y los silos de directivas de autenticación, así como otros conceptos relacionados: tiering, FAST armoring y Autenticación Compuesta. Más adelante realizo un despliegue de dichas directivas, mostrando pre-requisitos, configuraciones necesarias y cómo restringen la autenticación.

A

ADRIÁN·24 de julio de 2026

~/videos/60-useful-commands-for-w..▶ VIDEO

CLI

+60 comandos esenciales para administradores de sistemas Windows

En esta nueva serie de vídeos repasamos los comandos (de Powershell y CMD) más importantes para un administrador de sistemas. En este primer vídeo revisamos algunos de los comandos generales más comunes y útiles tanto para versiones de Windows Server como de Windows cliente. El próximos vídeos repasaremos otros comandos útiles para Directorio Activo, redes, PKI o WinRM, entre otros. Capítulos 00:00 Introducción 00:09 Próximos vídeos de comandos 03:28 Comandos básicos 04:28 Comandos de apoyo 22:53 Comandos informativos 43:05 Acceso a consolas 48:59 Comandos para claves de registro y certificados 01:01:00 Otros comandos administrativos 01:35:41 Despedida

A

~/videos/kb4520412-ldap-or-ldaps-..▶ VIDEO

Active Directory

KB4520412: ¿LDAP o LDAPS? Hardening con LDAP firmado en tu dominio AD - Lección Práctica

Podemos exigir LDAP firmado a raíz del KB4520412 iniciado en marzo de 2020. En este video describimos las diferencias entre LDAP, LDAPS y LDAP Seguro. Después de eso, revisamos las diferentes políticas que se pueden usar para securizar LDAP: ya sea con firma, sellado o cifrado SSL tanto en Windows Server 2025 como en versiones anteriores. Capítulos: 00:00 Introducción 00:11 Requisitos para la práctica 01:50 Diferencias entre LDAP, LDAPS y LDAP Seguro 03:56 Configuración previa del entorno 09:40 Políticas para LDAP Seguro 23:47 Testeando sin hardening 36:32 Testeando Domain Controller: LDAP Server Signing Requirements 45:47 Testeando Domain Controller: LDAP Server Signing Requirements Enforcement 49:13 Testeando Network Security: LDAP Client Signing Requirements 59:51 Testeando Network Security: LDAP Client Encryption Requirements 01:03:51 Últimos consejos

A

~/videos/step-by-step-guide-kerbe..▶ VIDEO

Guía paso a paso - Hardening de Kerberos (KB5073381)

En este último vídeo de la serie de Kerberos os enseñamos cronológicamente los pasos a dar para afrontar el parche que refuerza Kerberos, usando el cifrado AES en detrimento de RC4. 00:00 Introducción 00:20 Pasos iniciales 04:34 Comunicación a responsables de cuentas 10:23 Antes de desplegar el hardening 15:03 Hardening progresivo 21:23 Final del vídeo

A

~/videos/3-quick-fixes-to-stay-sa..▶ VIDEO

3 trucos para esquivar el hardening de Kerberos 2026

En este corto vídeo práctico explico las 3 "vías rápidas" para evitar el impacto del hardening de Kerberos. Se trata de 3 soluciones que en ningún caso debieran considerarse como definitivas, pero que nos ayudarán a ganar tiempo antes del forzado del hardening de Kerberos CVE‑2026‑20833. Workarounds: 00:00 DefaultDomainSupportedEncTypes 02:00 RC4DefaultDisablementPhase 05:39 No update

A

~/videos/rc4defaultdisablementpha..▶ VIDEO

RC4DefaultDisablementPhase - Cómo identificar las cuentas afectadas por el hardening de Kerberos

Con un comando, os ayudamos a obtener un listado de cuentas a las que les afectará el próximo hardening de Kerberos, con la llegada de la clave de registro RC4DefaultDisablementPhase, así como repasamos los nuevos eventos lanzados por Microsoft en la actualización acumulativa de Enero.

A

~/videos/cve-2026-20833-msds-supp..▶ VIDEO

CVE-2026-20833 - msDS-SupportedEncryptionTypes y etypes: Cómo calcular los cifrados de Kerberos

Continuamos con la serie de vídeos dedicados al hardening de Kerberos que está a punto de llegar. En este vídeo enseñamos cómo calcular los tipos de cifrado para el atributo msDS-SupportedEncryptionTypes y las claves de registro relacionadas, así como diferenciarlos de los etypes. 00:00 Introducción 00:12 msDS-SupportedEncryptionTypes 11:39 DefaultDomainSupportedEncTypes 18:12 SupportedEncryptionTypes 28:35 etypes 32:33 Despedida

A

~/videos/cve-2026-20833-what-is-k..▶ VIDEO

ADRIÁN·9 de julio de 2026

CVE-2026-20833 - Qué es Kerberos y cómo afrontar la retirada de RC4 - Clase teórica

Iniciamos una nueva serie de vídeos orientada al hardening de Microsoft a raíz del CVE-2026-20833, con el que AES256 pasará a ser el cifrado por defecto para los tickets de servicios. En este primer vídeo teórico te contamos qué es Kerberos, sus cifrados y cuál es el cambio que propone Microsoft. En vídeos posteriores veremos: Descifrar msDS-SupportedEncryptionTypes y etypes Remediación al hardening, workaround temporal Buscar cuentas afectadas Paso a paso: procedimiento para el hardening

A