Delegaciones y permisos de buzón

2 tareas · 40 min · Principiante

0 de 2 · 0%

Los atacantes con acceso administrativo temporal pueden asignarse permisos FullAccess o SendAs sobre buzones de directivos y áreas de compras (Add-MailboxPermission). De este modo, aunque el usuario cambie su contraseña personal, el atacante sigue leyendo su correo a través de la delegación sin necesidad de iniciar sesión directamente con las credenciales de la víctima.

Responde para continuar

¿Por qué cambiar la contraseña de un usuario no expulsa al atacante si este configuró una delegación de permisos FullAccess?

Porque las contraseñas cambiadas tardan siete años en surtir efecto en los servidores de correo Porque la delegación de buzones desactiva la conexión a Internet del titular Porque el protocolo IMAP prohíbe la revocación de accesos durante horario laboral El atacante accede desde otra cuenta que ya tiene asignado el permiso de delegación permanente sobre el buzón

Ver pista de ayuda

El permiso de delegación reside en el buzón y se ejerce desde una cuenta distinta.

Consulta en inbox_forwarding_rules la dirección de correo externa (action_forward_to) hacia donde se desviaban los mensajes.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿A qué dirección action_forward_to se reenvían los correos en la regla RUL-MAIL-409?

Ver pista de ayuda

Copia el correo exacto de la columna action_forward_to en la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Correo y Colaboración M365 / Workspace

Cloud Mailbox Audit & Exchange Inbox Rule Telemetry Engine

Tablas

inbox_forwarding_rules

rule_id
mailbox_user
rule_name
condition_keywords
action_forward_to
created_days_ago
status

delegated_mailbox_access

access_id
target_mailbox
acting_user
operation
client_ip
result_status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Abuso de permisos FullAccess y SendAs

2 Dirección externa de reenvío en la regla maliciosa Lab

Whoami-Labs Pro utiliza cookies