Gestión de cuentas y grupos

3 tareas · 40 min · Principiante

0 de 3 · 0%

Los eventos de gestión de identidades permiten detectar puertas traseras de persistencia.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué cuenta afectada se creó en el Event ID 4720?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica quién emitió la orden de creación.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Quién figura como actor responsable de la creación de la cuenta?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa la incorporación a grupos de alta confianza.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿A qué grupo privilegiado fue agregado el usuario en el evento 4728?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Gestión de cuentas y grupos privileged (Event ID 4720, 4728, 4732)

Auditoría de Directorio y Cuentas Locales

Tablas

eventos_cuentas

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Creación de cuenta local anómala Lab