Módulo 07
Terminal Remota (PowerShell & Bash)
El verdadero poder para los ingenieros de sistemas. Una consola totalmente interactiva con máximos privilegios incrustada directamente en tu navegador web.
💻 Consola Nativa Interactiva
🪟 Windows (PowerShell) 🐧 Linux (Bash)
Olvida los comandos ciegos de "enviar y esperar". DualRMM integra un emulador de terminal real basado en xterm.js que soporta interacciones complejas.
- ✓Completamente Bidireccional: Pulsa
Ctrl+Cpara detener procesos, usa las flechas direccionales para navegar por el historial, o autocompleta comandos con el tabulador. - ✓Herramientas Visuales: En Linux soporta herramientas basadas en ncurses como
nano,top,htopo menús de configuración (`dpkg-reconfigure`). - ✓Scripts y Tuberías: Encadena comandos complejos (pipes) y ejecuta scripts en tiempo real como si estuvieras sentado frente a la máquina.
Windows PowerShell - ADMINISTRATOR
Windows PowerShell
Copyright (C) Microsoft Corporation. All rights reserved.
Copyright (C) Microsoft Corporation. All rights reserved.
PS C:\Windows\system32> Get-Process | Where-Object {$_.CPU -gt 100} | Select-Object ProcessName, CPU
ProcessName CPU
----------- ---
chrome 142.34
svchost 102.15
PS C:\Windows\system32> Stop-Process -Name chrome -Force
PS C:\Windows\system32> █
ProcessName CPU
----------- ---
chrome 142.34
svchost 102.15
PS C:\Windows\system32> Stop-Process -Name chrome -Force
PS C:\Windows\system32> █
👑 Privilegios Absolutos sin Pantallas UAC
🪟 Windows (SYSTEM) 🐧 Linux (root)
La peor pesadilla de un técnico remoto es lanzar un comando crítico y que falle por "Acceso Denegado", o que la pantalla remota se congele por culpa del aviso del Control de Cuentas de Usuario (UAC).
- ✓Autoridad del Sistema: En Windows, la terminal se lanza bajo la cuenta
NT AUTHORITY\SYSTEM. En Linux, comoroot. No hay comando ni carpeta que se te resista. - ✓Evasión de Sudo: Olvídate de gestionar contraseñas sudoers por cada técnico. Al acceder a DualRMM, ya eres administrador.
- ✓Silencio Total: Detén servicios del antivirus, edita el registro o modifica el Firewall sin que el usuario que está sentado frente a la pantalla perciba ninguna ventana de advertencia.
👑
whoami
nt authority\system
El nivel más alto de privilegios en el sistema operativo operativo. Superior a cualquier usuario Administrador local.
🛡️ Túnel Reverso Infranqueable (Sin Puertos)
🪟 Windows 🐧 Linux
Las redes de tus clientes ya no necesitan exponer vulnerabilidades hacia internet para que tú puedas administrarlas.
- ✓Cero Puertos Abiertos: No necesitas abrir ni mapear los puertos tradicionales (22 para SSH, 5985 para WinRM o 3389 para RDP) en el router del cliente.
- ✓WebSockets Inversos: Es el agente el que "llama a casa" (al servidor DualRMM) desde dentro de la red corporativa a través del puerto 443 estándar, atravesando NAT y cortafuegos perimetrales.
- ✓Protección contra Escaneos: Al no tener puertos de escucha, tus servidores son invisibles en Shodan e inmunes a los escaneos de fuerza bruta de internet.
🏢
Agente Local
Conexión Saliente (Outbound)
WSS Port 443
☁️
Servidor DualRMM
🚫
El Firewall del cliente bloquea todas las conexiones entrantes (Inbound), pero la terminal sigue funcionando perfectamente por el túnel inverso.