Objetos de política de grupo: quién y cuándo

2 tareas · 40 min · Principiante

0 de 2 · 0%

Los objetos de directiva de grupo (GPO - Group Policy Objects) son el mecanismo más potente para aplicar configuraciones masivas a miles de equipos del dominio. Un atacante con privilegios administrativos puede modificar una GPO existente para crear tareas programadas maliciosas, desactivar Windows Defender o desplegar ransomware en toda la red en la siguiente sincronización (gpupdate). Los eventos 5136 y 5137 auditan modificaciones en objetos de directorio.

Responde para continuar

¿Cómo explotan los adversarios las políticas de grupo (GPO) tras comprometer un controlador de dominio?

Modifican GPOs existentes para desplegar tareas programadas o scripts maliciosos de forma masiva en todos los endpoints Desactivan el botón derecho del ratón en las estaciones de trabajo de los directores Obligan a que todas las impresoras del dominio funcionen exclusivamente en modo borrador Cambian el fondo de pantalla de todos los ordenadores por una imagen de felicitación navideña

Ver pista de ayuda

Utilizan la infraestructura oficial de GPO para distribuir malware o tareas a toda la flota.

Verifica en kerberos_ticket_anomalies el valor de la columna ticket_encryption para el Golden Ticket.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué valor figura en la columna ticket_encryption?

Ver pista de ayuda

Copia el contenido íntegro de la columna ticket_encryption en la tabla.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría Defensiva de Active Directory · DC Security Logs

Domain Controller Security Events & Kerberos Telemetry Engine (AD Audit)

Tablas

ad_group_modifications

event_id
target_group
member_added
subject_user
subject_domain
timestamp_utc
change_flag

kerberos_ticket_anomalies

ticket_event_id
service_name
client_name
ticket_encryption
ticket_lifetime_hours
attack_pattern

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Manipulación hostil de GPOs para distribución de malware

2 Algoritmo de cifrado del ticket forjado Lab

Whoami-Labs Pro utiliza cookies