Cambios en grupos privilegiados y delegaciones

2 tareas · 40 min · Principiante

0 de 2 · 0%

Los grupos de máxima confianza en Active Directory (Domain Admins, Enterprise Admins, Schema Admins, Backup Operators) deben mantenerse congelados y bajo control estricto de cambios. Cualquier adición debe corresponder a un ticket formal de guardia. Asimismo, la configuración de delegación no restringida (Unconstrained Delegation) en servidores de aplicaciones permite a los atacantes robar tickets TGT de administradores que interactúen con el servidor.

Responde para continuar

¿Por qué la adición de una cuenta no autorizada al grupo Domain Admins exige respuesta inmediata de contención?

Porque cambia el idioma del sistema operativo de todos los equipos del dominio a inglés Porque incrementa la cuota de almacenamiento de buzón de correo del usuario en la nube Porque obliga a que el usuario trabaje los fines de semana de forma involuntaria Otorga control administrativo irrestricto sobre todos los servidores, estaciones y datos del dominio de la empresa

Ver pista de ayuda

Domain Admins confiere privilegios absolutos sobre toda la infraestructura del dominio.

Consulta en ad_group_modifications el nombre de la cuenta (member_added) introducida en Domain Admins.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cuenta figura en la columna member_added de ad_group_modifications?

Ver pista de ayuda

Observa el valor en la columna member_added de la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría Defensiva de Active Directory · DC Security Logs

Domain Controller Security Events & Kerberos Telemetry Engine (AD Audit)

Tablas

ad_group_modifications

event_id
target_group
member_added
subject_user
subject_domain
timestamp_utc
change_flag

kerberos_ticket_anomalies

ticket_event_id
service_name
client_name
ticket_encryption
ticket_lifetime_hours
attack_pattern

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Monitorización de grupos Tier-0 y delegación no restringida

2 Cuenta añadida al grupo de administradores Lab

Whoami-Labs Pro utiliza cookies