Herramientas

En un mundo donde la privacidad de los datos y el acceso a recursos a menudo están restringidos por geobloqueos o políticas corporativas, herramientas como ProxyChains se vuelven asistentes indispensables. ProxyChains —o más precisamente su fork moderno ProxyChains-NG— es una herramienta utilitaria de código abierto para sistemas tipo Unix (Linux, macOS, etc.) que permite redirigir el tráfico de red de cualquier aplicación a través de una cadena de servidores proxy. Es especialmente popular entre desarrolladores, pentesters y entusiastas de la seguridad. En este artículo analizaremos qué puede hacer ProxyChains, por qué es útil para desarrolladores, daremos ejemplos de uso y discutiremos sus limitaciones.

Introducción

Sysinternals es una colección de utilidades gratuitas de Microsoft, creada por Mark Russinovich y Bryce Cogswell.
Ayuda a los administradores de sistemas a acceder a información de bajo nivel sobre Windows Server: procesos, sistema de archivos, conexiones de red y autoinicio.
El conjunto cuenta con más de 60 herramientas y es el estándar de facto para diagnóstico y resolución de problemas.

Principales características

• Diagnóstico del rendimiento de la CPU, discos y memoria.
• Búsqueda de causas de fallos y errores de aplicaciones.
• Control de seguridad y análisis de procesos sospechosos.
• Administración remota mediante PsTools.
• Trabajo con Active Directory y servicios.

Utilidades clave

Escenarios prácticos

1. Inicio del sistema lento — use Autoruns para deshabilitar elementos de autoinicio innecesarios.
2. Error “Archivo en uso” — Handle o Process Explorer mostrarán qué proceso mantiene el archivo.
3. Alta carga de CPU — PsList o Process Explorer ayudarán a encontrar la fuente.
4. Actividad de red sospechosa — TCPView mostrará quién está estableciendo conexiones.
5. Auditoría de seguridad — configure Sysmon y analice los registros en el Visor de eventos.

Automatización con PsTools

Sysinternals es ideal para la automatización. Con PsExec se pueden ejecutar scripts de PowerShell o comandos CMD en decenas de servidores simultáneamente.
Por ejemplo, para reiniciar el servicio de actualizaciones: