Tokens, cuentas y niveles de integridad

4 tareas · 35 min · Principiante

Windows implementa el Control de Integridad Obligatorio (MIC) y tokens de acceso que definen los privilegios de cada proceso: Untrusted, Low, Medium, High y System. Comprender estos niveles permite al analista evaluar si una muestra ya escaló privilegios.

0 de 4 · 0%

Objetivo de la sala

Abre el panel y ejecuta SELECT * FROM tokens. Observa los niveles de integridad asignados a cada proceso.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué nivel de integridad asigna Windows por defecto a los procesos lanzados por un usuario estándar sin elevación UAC?

System Low Medium

Observa el proceso cmd.exe con PID 5120. Corre bajo la cuenta Administrator.\n\nEscribe el nivel de integridad del PID 5120.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el nivel de integridad del proceso cmd.exe (PID 5120)?

Ver pista de ayuda

Consulta los registros en el panel de telemetría.

Este privilegio especial del sistema permite a un proceso abrir cualquier otro proceso del sistema para leer o modificar su memoria (incluyendo lsass.exe).\n\nEscribe el privilegio habilitado en cmd.exe que permite inspeccionar memoria ajena.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué privilegio crítico de depuración aparece habilitado en el token del proceso 5120?

Ver pista de ayuda

Consulta los registros en el panel de telemetría.

Cuando un usuario administrador inicia sesión con UAC activado, Windows le asigna un token filtrado (Medium). Solo cuando confirma la elevación se le entrega el token completo (High).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el propósito del mecanismo de tokens filtrados de UAC en Windows?

Impedir que el equipo se conecte a redes de área local no corporativas Cifrar el disco duro del usuario en tiempo real Evitar que procesos maliciosos ejecutados sin consentimiento operen con permisos administrativos completos de forma silenciosa

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Auditoría de tokens de acceso, SID y niveles de integridad

Inspección de tokens de seguridad en procesos de usuario

Tablas

tokens

pid
proceso
sid_usuario
nivel_integridad
privilegios_habilitados

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Niveles de integridad en la sesión Lab

2 Proceso con elevación de privilegios Lab

3 Privilegio de depuración Lab

4 UAC y tokens filtrados Lab

Whoami-Labs Pro utiliza cookies