[w0lff4ng@site]: ~/cheat-sheets$ ./info
File: /home/w0lff4ng/cheat-sheets/enumeracion-protecciones
Access: (0644/-rw-r--r--) Uid: (1000/w0lff4ng) Gid: (100/users)
Modify: 2026-10-21
[w0lff4ng@site]: ~/cheat-sheets$ cd enumeracion-protecciones/█

Enumeración de protecciones

techniqueenumeraciónwindows← índice
Tip

El mensaje This program is blocked by group policy. For more information, contact your system administrator. indica que AppLocker está habilitado.

Tip

El mensaje Only core types are supported in this language mode. indica que Constrained Language Mode está habilitado.

AppLocker

Validar el estado vía WinRM:

winrs /r:<SERVER_NAME> cmd
reg query HKLM\Software\Policies\Microsoft\Windows\SRPV2
reg query HKLM\Software\Policies\Microsoft\Windows\SRPV2\Script

Validar el estado vía PowerShell Remoting:

Enter-PSSession <SERVER_NAME>
Get-AppLockerPolicy -Effective | select -ExpandProperty RuleCollections

Constrained Language Mode

Validar el modo de lenguaje de la sesión:

Enter-PSSession <SERVER_NAME>
$ExecutionContext.SessionState.LanguageMode

Windows Defender

Validar si Real Time Monitoring está habilitado:

Get-MpPreference | select DisableRealTimeMonitoring