Análisis de ISO-27001:2005

Se debe dejar claro que el tema de certificación en aspectos de seguridad, tal vez aún no ha sido considerado con la seriedad que merece en el ámbito empresarial, pero no cabe duda que lo será en el muy corto plazo. Justamente, la sensación que deja el análisis de esta norma, es que se está gestando con toda rigurosidad este hecho, y que como cualquier otra certificación ISO, este estándar internacional ha sido desarrollado (por primera vez con relación a la seguridad, a juicio de este autor) con toda la fuerza y detalle que hacía falta para empezar a presionar al ámbito empresarial sobre su aplicación. Es decir, se puede prever, que la certificación ISO-27001, será casi una obligación de cualquier empresa que desee competir en el mercado en el corto plazo, lo cual es lógico, pues si se desea interrelacionar sistemas de clientes, control de stock, facturación, pedidos, productos, etc. entre diferentes organizaciones, se deben exigir mutuamente niveles concretos y adecuados de seguridad informática, sino se abren brechas de seguridad entre sí............este estándar apunta a poder exigir dichos niveles; y ya no puede caber duda que las empresas, para competir con sus productos (sean de la índole que fueren) en este mercado cibernético actual, tienen cada vez más necesidad de interrelacionar sus infraestructuras de información.....ISO-27001 en este sentido es una muy buena y sólida opción.

Origen y posicionamiento estándar:

ISO (Organización Internacional de Estándares) e IEC (Comisión Internacional de Electrotécnia) conforman un especializado sistema especializado para los estándares mundiales. Organismos nacionales que son miembros de ISO o IEC participan en el desarrollo de Normas Internacionales a través de comités técnicos establecidos por la organización respectiva para tratar con los campos particulares de actividad técnica. Los comités técnicos de ISO e IEC colaboran en los campos de interés mutuo. Otras organizaciones internacionales, gubernamentales y no gubernamentales, en relación con ISO e IEC, también forman parte del trabajo.

En el campo de tecnología de información, ISO e IEC han establecido unir un comité técnico, ISO/IEC JTC 1 (Join Technical Committee Nº1). Los borradores de estas Normas Internacionales adoptadas por la unión de este comité técnico son enviados a los organismos de las diferentes naciones para su votación. La publicación, ya como una Norma Internacional, requiere la aprobación de por lo menos el 75% de los organismos nacionales que emiten su voto.

El Estándar Internacional ISO/IEC 17799 fue preparado inicialmente por el Instituto de Normas Británico (como BS 7799) y fue adoptado, bajo la supervisión del grupo de trabajo “Tecnologías de la Información”, del Comité Técnico de esta unión entre ISO/IEC JTC 1, en paralelo con su aprobación por los organismos nacionales de ISO e IEC.

El estándar ISO/IEC 27001 es el nuevo estándar oficial, su título completo en realidad es: BS 7799- 2:2005 (ISO/IEC 27001:2005). También fue preparado por este JTC 1 y en el subcomité SC 27, IT “Security Techniques”. La versión que se considerará en este texto es la primera edición, de fecha 15 de octubre de 2005, si bien en febrero de 2006 acaba de salir la versión cuatro del mismo.

1870 organizaciones en 57 países han reconocido la importancia y los beneficios de esta nueva norma. A fines de marzo de 2006, son seis las empresas españolas que poseen esta certificación declarada.

El conjunto de estándares que aportan información de la familia ISO-2700x que se puede tener en cuenta son:


•ISO/IEC 27000 Fundamentals and vocabulary
•ISO/IEC 27001 ISMS - Requirements (revised BS 7799 Part 2:2005) – Publicado el 15 de octubre del 2005
•ISO/IEC 27002 Code of practice for information security management - Actualmente ISO/IEC 17799:2005, publicado el 15 de junio del 2005
•ISO/IEC 27003 ISMS implementation guidance (bajo desarrollo)
•ISO/IEC 27004 Information security management measurement (bajo desarrollo)
•ISO/IEC 27005 Information security risk management (basado e incorporado a ISO/IEC 13335 MICTS Part 2) (bajo desarrollo)
Actualmente el ISO-27001:2005 es el único estándar aceptado internacionalmente para la administración de la seguridad de la información y aplica a todo tipo de organizaciones, tanto por su tamaño como por su actividad

A los efectos de la certificación, la transición entre ambas normas queda propuesta (o establecida) por el TPS-55 de UKAS (United Kingdom Acreditation Service): ”Transition Statement Regarding Arrangements for the Implementation of ISO 27001:2005”. Establece que las empresas (en realidad los auditores, lo cual afecta directamente a las empresas) durante los primeros seis meses (desde que se firmó el acuerdo “MoU: Memorandum of Understanding” entre UKAS y el Departamento de Comercio e Industria de Reino Unido), pueden elegir acerca de qué estándar aplicar, a partir del 23 de julio del 2006, la única certificación que se deberá aplicar será la ISO/IEC 27001:2005. Ante cualquier no conformidad con la aplicación de la misma motivada claramente por su transición, se establece un plazo de un año para solucionarla, es decir, hasta el 23 de julio de 2007.

Presentación de este texto

El presente documento es un muy breve resumen de los aspectos más importantes a tener en cuenta para la aplicación del Estándar Internacional ISO-27001:2005. Se debe dejar claro que este es la versión actual del ISO-17799:2002, y dentro del primero se detallan claramente todos los aspectos de compatibilidad entre ellos. El verdadero enfoque que se debe encarar para tratar de alcanzar la compatibilidad con este estándar es aplicar la Norma ISO-27001 con todo detalle y a través del seguimiento de todos los aspectos que propone, se estará cumplimentando también con la anterior (lo cual no elude el hecho que se deba conocer también esta predecesora).

Consideraciones clave del estándar

La propuesta de esta norma, no está orientada a despliegues tecnológicos o de infraestructura, sino a aspectos netamente organizativos, es decir, la frase que podría definir su propósito es “Organizar la seguridad de la información”, por ello propone toda una secuencia de acciones tendientes al “establecimiento, implemanetación, operación, monitorización, revisión, mantenimiento y mejora del ISMS (Information Security Management System)” (como podrán apreciar que se recalcará repetidas veces a lo largo del mismo). El ISMS, es el punto fuerte de este estándar.

Los detalles que conforman el cuerpo de esta norma, se podrían agrupar en tres grandes líneas:

•ISMS.
•Valoración de riegos (Risk Assesment)
•Controles

El desarrollo de estos puntos y la documentación que generan, es lo que se tratará en este texto.

Que Es El Comando Gpedit.msc???

Es una aplicacion que te sirve para que veas/cambies la configuracion de tu equipo y de los usuarios que trabajaran en ella y de sus permisos que le otorgues. Pacticamente es un aplicativo para Administradores de Red.

nos muestra la directiva de equipo local. Dentro de esta directiva se puede diferenciar la configuración de equipo y la configuración del usuario, al igual que con poled.

Dia Del Aprendiz SENA !!

Bueno.. en el dia del aprendiz SENA.. realizamos la presentacion del area de Teleinformatica con la colaboracion del resto de los grupos que componen esta area.. a continuacion agrego fotos de este dia.

Recomendaciones Para Configuracion De Un Access Point, Router Inalambrico, Entre Otros.

Debemos tener en cuenta estos importantes pasos para lograr que nuestro dispositivo funcione perfectamente y sea preparado para nuestra red deseada.


1. Se recomienda trabajar con un SISTEMA ABIERTO este permitirá un acceso sin restricciones para que persona u otros sistemas puedan interactuar con este libremente y puedan usarlo también como una forma alternativa de intercambiar información.
una recomendación seria descontar el Internet ya que allí hay puertas abiertas y serian oportunidades para dejar que entren a nuestro sistema.
como garantizamos la conexion: con ping, compartiendo archivos y visualizando el pc remoto
deshabilitar todo tipo de seguridad como firewall, antivirus etc,.


2. ESCALABILIDAD: Tratar de no ser ambiciosos y querer terminar el trabajo rápidamente, lo que debemos hacer es tomar el orden indicado y hacer la conexion pc por pc, no todos ala vez por que esto causaría gran desorden dentro del sistema y no se comprovaria conectividad en cambio si hacemos todo con el proceso correcto cada equipo nos indicaría facilmente la conectividad; hasta que no comprovemos que el primer pc ya tiene conexion y esta en fucionamiento no debemos continuar con nuestro proceso, así iremos puntuales y de manera clara al error hasta que no garanticemos que todos lo equipos están en conexion no podremos seguir avanzando al 3 paso.




3. SERVICIOS Y APLICACIONES: estos servicios incluirían impresoras, comunicacion (Internet, cliente/servidor) archivos ( poner carpeta en red para que todo puedan tener un beneficio como el de la información que esta contiene).


Algunas de las aplicaciones son : Programas como Neetmeting, chat etc,.


Recomendaciones: entre menos servicios y aplicaciones incluyamos mas rápida funcionaria nuestra red, darle siempre orden administrativo a los pc y hacer mejor organizacion de estos, podemos manejar los servicios y las aplicaciones siempre y cuando tengamos servicios administrativos de este modo podremos manipular el sistema si no, no lo permitirá.


COMO DARME CUENTA QUE SERVICIOS Y APLICACIONES ESTÁN ACTIVOS


PANEL DE CONTROL---HERRAMIENTAS ADMINISTRATIVAS---ADMINISTRACIÓN DE EQUIPOS---CLIC DERECHO--PROPIEDADES---LAS ULTIMAS LETRAS QUE NO SINDICA EL DESTINO LAS UBICAMOS EN EJECUTAR COLOCAMOS EN EJECUTAR CMD. Y SE UBICAN LAS LETRAS ENTER Y LISTO.
COMO VER EL RENDIMIENTO GENERAL


EN LA ESQUINA INFERIOR DEL ESCRITORIO OBSERVAMOS EL RELOJ--DAMOS CLIC DERECHO ALLÍ --ADMINISTRACIÓN DE TAREAS---RENDIMIENDO .


















4. VALOR DE SUSESOS: este paso me dice que esta ocurriendo en mi equipo.


QOS:( quality of services) Garantiza que las aplicaciones y los servicos sean de buena calidad para el usuario.


calidad
servicios
conectividad
velocidad


Este verifica y garantiza que la información llegue al destinatario a aunque se tome el tiempo para lograrlo exitosamente.


PARA INGRESAR A QOS


INICIO--- PANEL DE CONTROL---CONEXIONES---CLIC DERECHO--PROPIEDADES---PROGRAMADOR DE PAQUETES QOS.


5. IMPLEMETACION DE SEGURIDAD: activar servicios de seguridad a cada uno de los pc`s, al principio deshabilitamos todos estos servicios ahora hay que garantizar de que nuestro sistema ya ha sido de nuevo implementado con todos los parámetros y software de seguridad necesarios y fuera de peligro para que podamos al fin lograr una buena y efectiva conexion entre todos el conjunto de pc`s.

Cuadro para suma de binarios

Este cuadro va a ser de mucha ayuda.. ya que para la suma de estos nos enredamos mucho.. asi que la publico para tenerla siempre presente..

Bridge O Puente De Red

Un puente o bridge es un dispositivo de interconexión de redes de ordenadores que opera en la capa 2 (nivel de enlace de datos) del modelo OSI. Este interconecta dos segmentos de red (o divide una red en segmentos) haciendo el pasaje de datos de una red hacia otra, con base en la dirección física de destino de cada paquete.

Un bridge conecta dos segmentos de red como una sola red usando el mismo protocolo de establecimiento de red.

Funciona a través de una tabla de direcciones MAC detectadas en cada segmento a que está conectado. Cuando detecta que un nodo de uno de los segmentos está intentando transmitir datos a un nodo del otro, el bridge copia la trama para la otra subred. Por utilizar este mecanismo de aprendizaje automático, los bridges no necesitan configuración manual.

La principal diferencia entre un bridge y un hub es que el segundo pasa cualquier trama con cualquier destino para todos los otros nodos conectados, en cambio el primero sólo pasa las tramas pertenecientes a cada segmento. Esta característica mejora el rendimiento de las redes al disminuir el tráfico inútil.

Para hacer el bridging o interconexión de más de 2 redes, se utilizan los switch.

Se distinguen dos tipos de bridge:

Locales: sirven para enlazar directamente dos redes físicamente cercanas.
Remotos o de área extensa: se conectan en parejas, enlazando dos o más redes locales, formando una red de área extensa, a través de líneas telefónicas.

Comandos Para Ventana Ejecutar

todos sabemos la forma mas simple de ingresar a ejecutar por menu inicio- ejecutar simple o por la forma mas rapido win + R.
















Dejo algunos comandos para la ventana ejecutar.. los cuales nos facilitaran varias cositas..

cacls: Permite modificar los permisos en ficheros y carpetas, permitiendo o prohibiendo a cada usuario leer, escribir o modificar el contenido de dichos archivos o carpetas.


chkdsk: Comprueba el estado de una partición y repara los daños en caso de que encuentre alguno. Si lo ponemos sin ningún parámetro simplemente escaneará la partición, si queremos que además corrija los errores, deberemos añadir la opción /F, es decir, chkdsk /F.


cipher: Permite cifrar archivos, directorios o particiones siempre que se encuentren en el sistema de archivos NTFS.


comp: Compara archivos o carpetas y muestra las diferencias existentes entre ellos.


compact: Permite comprimir archivos o carpetas para ahorrar espacio en el disco duro. Para comprimir los archivos deberemos utilizar el modificador /c y para descomprimirlo en modificador /u. Por ejemplo, para comprimir la carpeta c:\pruebas debemos utilizar el comando compact /c c:\pruebas y para descomprimirla compact /u c:\pruebas.


convert: Convierte particiones FAT ó FAT32 a NTFS. Antes de utilizar este comando es recomendable realizar una copia de seguridad puesto que es posible que durante la conversión se pierdan datos.
defrag: Desfragmenta los archivos de una unidad, similar a la utilidad Defragmentador de discos de Windows pero en modo consola.


diskpart: Permite crear, eliminar y administrar particiones. Este programa en modo consola debemos utilizarlo con cuidado puesto que es fácil que eliminemos sin darnos cuenta todo el contenido del disco duro o de la partición activa.


find y findstr: Estos comandos buscan cadenas de textos en el interior de uno o varios archivos. Sin embargo, el comando findstr ofrece más opciones de búsqueda que el comando find.


iexpress: Este comando lanzará un asistente para crear archivos comprimidos .CAB autodescomprimibles.


openfiles: Muestra a un administrador los archivos abiertos en un sistema a un administrador y permite desconectarlos si se han abierto a través de red.




Configuración del sistema


bootcfg: Permite ver y modificar las entradas del archivo boot.ini. Estas entradas nos permiten seleccionar con que sistema operativo deseamos iniciar el equipo.


control userpasswords2: Permite modificar las claves y los permisos de los diferentes usuarios, así como requerir la pulsación de control+alt+suprimir para poder iniciar sesión, haciendo el inicio de sesión más seguro.


driverquery: Hace un listado de todos los drivers instalados en el sistema y muestra información sobre cada uno de ellos.


dxdiag: Lanza la herramienta de diagnóstico de Direct X, con la cual podremos comprobar la versión Direct X que tenemos instalada y permite comprobar mediante tests que todo lo referente a estos controladores funcione correctamente.


gpresult: Muestra información sobre las políticas de grupo aplicadas a un usuario.


gpupdate: Vuelve a aplicar las políticas de grupo.


msconfig: Desde esta aplicación en modo gráfico podremos seleccionar que programas y servicios se cargan durante el inicio de Windows así como los sistemas operativos que el usuario puede seleccionar para iniciar el ordenador.


pagefileconfig: Permite configurar el archivo de paginación de Windows.


prncnfg: Muestra información sobre las impresoras instaladas


prnjobs: Muestra información sobre los trabajos de impresión en cola.


reg: Permite ver y modificar valores del registro de Windows. Las opciones posibles son:


reg query => realiza una consulta en el registro


reg add => añade una entrada al registro


reg delete => elimina una clave del registro


reg copy => copia una clave del registro a otra parte del registro o a otro equipo


reg save => guarda una parte del registro en un archivo


reg restore => restaura una parte del registro de un archivo


reg load => carga una clave o árbol al registro desde un archivo


reg unload => descarga una clave o árbol del registro


reg compare => compara varios valores del registro


reg export => exporta el registro o parte del registro a un archivo


reg import => importa el registro o parte del registro de un archivo


regedit: Editor del registro en modo gráfico.


sc: Este commando nos permite administrar los servicios, ya sea iniciar uno, detenerlo, mandarle señales, etc.


sfc: Este comando permite buscar archivos del sistema dañados y recuperarlos en caso de que estén defectuosos (es necesario el CD de instalación del sistema operativo para utilizarlo). Para realizar una comprobación inmediata, deberemos ejecutar la orden sfc /scannow.


systeminfo: Muestra información sobre nuestro equipo y nuestro sistema operativo: número de procesadores, tipo de sistema, actualizaciones instaladas, etc.


taskkill: Permite eliminar un proceso conociendo su nombre o el número del proceso (PID).


tasklist: Realiza un listado de todos los procesos que hay. Útil si deseamos eliminar un proceso y no conocemos exactamente su nombre o su PID.


Redes


arp: Muestra y permite modificar las tablas del protocolo ARP, encargado de convertir las direcciones IP de cada ordenador en direcciones MAC (dirección física única de cada tarjeta de red).


ftp: Permite conectarse a otra máquina a través del protocolo FTP para transferir archivos.


getmac: Muestra las direcciones MAC de los adaptadores de red que tengamos instalados en el sistema.


ipconfig: Muestra y permite renovar la configuración de todos los interfaces de red.


nbtstat: Muestra las estadísticas y las conexiones actuales del protocolo NetBIOS sobre TCP/IP, los recursos compartidos y los recursos que son accesibles.


net: Permite administrar usuarios, carpetas compartidas, servicios, etc. Para un listado completo de todas las opciones, escribir net sin ningún argumento. Para obtener ayuda sobre alguna opción en concreto, escribier net help opción.


netsh: Este programa en modo consola permite ver, modificar y diagnosticar la configuración de la red


netstat: Mediante este comando obtendremos un listado de todas las conexiones de red que nuestra máquina ha realizado.


nslookup: Esta aplicación se conecta a nuestros servidores DNS para resolver la IP de cualquier nombre de host. Por ejemplo, si ejecutamos nslookup y escribimos www.xdireccion.com, nos responderá con algo como:


Respuesta no autoritativa:
Nombre: www.xdireccion.com
Address: 217.76.130.250


Esto quiere decir que la dirección webwww.xdireccion.com corresponde con la IP 217.76.130.250.


pathping: Muestra la ruta que sigue cada paquete para llegar a una IP determinada, el tiempo de respuesta de cada uno de los nodos por los que pasa y las estadísticas de cada uno de ellos.


ping: Poniendo detrás del comando ping el nombre o la dirección IP de la máquina, por ejemplo ping 192.168.0.1 enviaremos un paquete a la dirección que pongamos para comprobar que está encendida y en red. Además, informa del tiempo que tarda en contestar la máquina destino, lo que nos puede dar una idea de lo congestionada que esté la red.


rasdial: Permite establecer o finalizar una conexión telefónica.


route: Permite ver o modificar las tablas de enrutamiento de red.


tracert: Muestra el camino seguido para llegar a una IP y el tiempo de respuesta de cada nodo.




Varios


at: Permite programar tareas para que nuestro ordenador las ejecute en una fecha o en un momento determinado.


logoff:: Este comando nos permite cerrar una sesión iniciada, ya sea en nuestro ordenador o en otro ordenador remoto.


msg:: Envía un mensaje a unos o varios usuarios determinados mediante su nombre de inicio de sesión o el identificador de su sesión


msiexec:: Permite instalar, desinstalar o reparar un programa instalado mediante un paquete MSI (archivos con extensión .msi).


runas: Permite ejecutar un programa con privilegios de otra cuenta. Útil por ejemplo si estamos como usuario limitado y queremos hacer algo que necesite privilegios de administrador.


shctasks: Permite administrar las tareas programadas.


shutdown: Permite apagar, reiniciar un ordenador o cancelar un apagado. Es especialmente útil si hemos sido infectado con el virus Blaster o una de sus variantes para cancelar la cuenta atrás. Para ello, tan sólo tendremos que utilizar la sintaxis shutdown -a.




Microsoft Management Console (MMC)


Estos comandos nos darán acceso a distintas partes de la Microsoft Management Console, un conjunto de pequeñas aplicaciones que nos permitirán controlar varios apartados de la configuración de nuestro sistema operativo.


Para acceder a estas opciones, no es necesario entrar en la consola del sistema (cmd.exe), sino que basta con introducirlos directamente desde inicio - ejecutar.


ciadv.msc: Permite configurar el servicio de indexado, que acelera las búsquedas en el disco duro.


compmgmt.msc: Da acceso a la Administración de equipos, desde donde podemos configurar nuestro ordenador y acceder a otras partes de la MMC.


devmgmt.msc:: Accede al Administrador de dispositivos.


dfrg.msc: Desfragmentador del disco duro.


diskmgmt.msc: Administrador de discos duros.


fsmgmt.msc: Permite administrar y monitorizar los recursos compartidos.


gpedit.msc: Permite modificar las políticas de grupo.


lusrmgr.msc: Permite ver y modificar los usuarios y grupos locales.


ntmsmgr.msc: Administra y monitoriza los dispositivos de almacenamientos extraíbles.


ntmsoprq.msc: Monitoriza las solicitudes del operador de medios extraíbles.


perfmon.msc: Monitor de rendimiento del sistema.


secpol.msc: Configuración de la política de seguridad local.


services.msc: Administrador de servicios locales.


wmimgmt.msc: Configura y controla el servicio Instrumental de administración (WMI) de Windows.



Comandos de Archivos y sistemas de ficheros
cacls - Permite modificar los permisos de lectura y escritura en ficheros y carpetas
chkdsk - Comprueba el estado de una partición y repara los daños en caso de que encuentre alguno. Sin parámetros simplemente escanea e informa de errores. Para que además repare, añadimos el parámetro /F: chkdsk /F
cipher - Cifrado de datos en particiones NTFS
comp - Compara archivos o carpetas y muestra las diferencias existentes entre ellos
compact - Compresor de archivos. El parámetro para la compresión es /C, el parámetro para descomprimir es /U
convert - Conversor de particiones, convierte particiones FAT16 o FAT32 en particiones NTFS sin perdida de datos
defrag - Defragmentador de archivos
diskpart - Permite crear, eliminar y administrar particiones. Este programa en modo consola debemos utilizarlo con cuidado puesto que es fácil que eliminemos sin darnos cuenta todo el contenido del disco duro o de la partición activa
find y findstr - Comandos de busqueda de ficheros. findstr permite buscar cadenas de caracteres dentro de los archivos
iexpress - Asistente para crear comprimidos .CAB
openfiles - Muestra a un administrador los archivos abiertos en un sistema y permite desconectarlos si se han abierto a través de red

Comandos de Configuración e información del sistema
bootcfg - Configurador de arranque. Simplemente modfica el archivo boot.ini para indicar opciones de arranque
control userpasswords2 - Permite modificar las claves y los permisos de los diferentes usuarios, así como requerir la pulsación de control+alt+suprimir para poder iniciar sesión, haciendo el inicio de sesión más seguro
driverquery - Crea un informe sobre los dirvers instalados en el sistema. Muestra además información detallada de cada uno
dxdiag - Herramenta de diagnóstico de DirectX
gpresult - Información de las políticas de grupo aplicadas a un usuario
gpupdate - Actualizar las politicas de grupo
pagefileconfig - Configuración de la memoria virtual de Windows
prncnfg - Información sobre las impresoras instaladas
prnjobs - Información sobre los trabajos de impresión en cola
reg - Permite ver y modificar valores del registro de Windows. Opciones posibles:
reg query: consulta en el registro
reg add: añadir entrada
reg delete: eliminar entrada
reg copy: copiar clave en otro lugar del registro
reg save: guardar parte del registro
reg restore: restaura el registro
reg load: cargar valor o clave desde un archivo .reg
reg unload: descargar valor o clave
reg compare: comparar valores de registro
reg export: exportar registro a un archivo
reg import: importar registro a un archivo
sc - Administrador de servicios, podemos detenerlos, ejecutarlos, etc
sfc - Este comando permite buscar archivos del sistema dañados y recuperarlos en caso de que estén defectuosos (es necesario el CD de instalación del sistema operativo para utilizarlo). Para realizar una comprobación inmediata, deberemos ejecutar la orden sfc /scannow
systeminfo - Muestra información sobre nuestro equipo y nuestro sistema operativo: número de procesadores, tipo de sistema, actualizaciones instaladas, etc
taskkill - Permite matar procesos conociendo su nombre o su numero de proceso (PID)
Tasklist - Informe sobre los procesos ejecutados en el sistema

Comandos de Redes
arp - Muestra y permite modificar las tablas del protocolo ARP, encargado de convertir las direcciones IP de cada ordenador en direcciones MAC (dirección física única de cada tarjeta de red)
ftp - Cliente FTP en modo consola de comandos
getmac - Muestra las direcciones MAC de los adaptadores de red que tengamos instalados en el sistema
ipconfig - Muestra y permite renovar la configuración de todos los interfaces de red
nbtstat - Muestra las estadísticas y las conexiones actuales del protocolo NetBIOS sobre TCP/IP, los recursos compartidos y los recursos que son accesibles
net - Permite administrar usuarios, carpetas compartidas, servicios, etc. Para un listado completo de todas las opciones, escribir net sin ningún argumento. Para obtener ayuda sobre alguna opción en concreto, escribier net help opción
netsh - Programa en modo consola permite ver, modificar y diagnosticar la configuración de la red
netstat - Información sobre las conexiones de red de nuestro equipo
nslookup - Aplicación de red orientada a obtener información en los servidores DNS sobre un host en concreto
pathping - Muestra la ruta que sigue cada paquete para llegar a una IP determinada, el tiempo de respuesta de cada uno de los nodos por los que pasa y las estadísticas de cada uno de ellos
ping - Comando para comprobar si una máquina está en red o no
rasdial - Permite establecer o finalizar una conexión telefónica
route - Permite ver o modificar las tablas de enrutamiento de red
tracert - Informa sobre el camino que siguen los paquetes IP desde que sale de nuestra máquina hasta que llega a su destino

Comandos Miscelanea
at - Permite programar tareas para que nuestro ordenador las ejecute en una fecha o en un momento determinado
logoff - Comando para cerrar sesiones, incluso en equpos remotos
msg - Envía mensajes por la red a otros equipos
msiexec - Comando para ejecutar archivos de instalación .MSI
runas - Ejecución de programas como si fueras otro usuario
shctasks - Administrador de tareas programadas
shutdown - Comando para apagar, reiniciar el equipo. Es especialmente útil si hemos sido infectado con el virus Blaster o una de sus variantes para cancelar la cuenta atrás. Para ello, tan sólo tendremos que utilizar la sintaxis shutdown -a

Comandos de Microsoft Management Console (MMC)
Los siguientes comandos no son más que los accesos a cada sección de la MMC, que lanzarán una interfaz gráfica.

ciadv.msc - Permite configurar el servicio de indexado, que acelera las búsquedas en el disco duro
compmgmt.msc - Da acceso a la Administración de equipos, desde donde podemos configurar nuestro ordenador y acceder a otras partes de la MMC
devmgmt.msc - Administrador de dispositivos
dfrg.msc - Defragmentador de disco
diskmgmt.msc - Administrador de discos
fsmgmt.msc - Monitorización y Administración de los recursos compartidos
gpedit.msc - Políticas de grupo
lusrmgr.msc - Administración de usuarios
ntmsmgr.msc - Administración de dispositivos de almacenamiento extraibles
ntmsoprq.msc - Monitorización de las solicitudes de operador de medios extraibles
perfmon.msc - Monitor de sistema
secpol.msc - Configuración de seguridad local
services.msc - Administrador de servicios
wmimgmt.msc - Administador de WMI