Servicios y controladores en el inventario

4 tareas · 35 min · Principiante

Los servicios de Windows permiten la ejecución en segundo plano y con privilegios elevados (LocalSystem). El campo BinPath especifica el ejecutable del servicio. Los analistas revisan periódicamente el Service Control Manager para detectar servicios no autorizados.

0 de 4 · 0%

Objetivo de la sala

Abre el panel y ejecuta SELECT * FROM servicios. Revisa los cuatro servicios listados.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el proceso legítimo del sistema operativo responsable de albergar servicios empaquetados en DLLs bajo el parámetro -k?

explorer.exe lsass.exe svchost.exe

Revisa el campo binpath de cada servicio. Uno de ellos apunta a una ruta no estándar en el perfil de usuario público C:\\Users\\Public.\n\nEscribe el nombre del servicio anómalo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el nombre del servicio anómalo configurado con un binario en la carpeta pública?

Ver pista de ayuda

Consulta los registros en el panel de telemetría.

Observa bajo qué cuenta de seguridad se configuró el servicio anómalo para correr.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Bajo qué cuenta privilegiada se configuró la ejecución del servicio MonguiSyncSvc?

Ver pista de ayuda

Consulta los registros en el panel de telemetría.

Un servicio con cuenta LocalSystem cuyo ejecutable está en una carpeta donde usuarios comunes pueden escribir representa una vulnerabilidad crítica de elevación de privilegios.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la gravedad de tener un servicio que corre como LocalSystem con su binario en C:\\Users\\Public?

Permite elevación de privilegios inmediata si cualquier usuario estándar o atacante modifica o reemplaza el binario Solo genera una alerta informativa en el visor de sucesos Ninguna, porque Windows protege automáticamente todos los archivos en C:\Users\Public

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Controladores de servicios y drivers instalados en el sistema

Service Control Manager · sc.exe query

Tablas

servicios

nombre_servicio
nombre_mostrado
tipo
inicio
binpath
cuenta_ejecucion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Consulta de servicios registrados Lab

2 Detección de servicio anómalo Lab

3 Cuenta de ejecución privilegiada Lab

4 Riesgo de servicios en carpetas compartidas Lab

Whoami-Labs Pro utiliza cookies