Qué registra un controlador de dominio

2 tareas · 40 min · Principiante

0 de 2 · 0%

El registro de Seguridad de un Controlador de Dominio es el registro histórico fundamental de las identidades corporativas. Documenta intentos de autenticación exitosos y fallidos (Event ID 4624 y 4625), peticiones de tickets Kerberos TGT (Event ID 4768) y TGS (Event ID 4769), creación de cuentas (Event ID 4720), modificaciones de grupos privilegiados (Event ID 4728) y vaciado de registros (Event ID 1102).

Responde para continuar

¿Qué Event ID de Windows Security registra una petición de ticket de otorgamiento de servicio Kerberos (TGS)?

Event ID 4769 Event ID 7045 Event ID 4624 Event ID 4688

Ver pista de ayuda

El evento 4769 audita específicamente las solicitudes de tickets de servicio TGS.

Consulta en la tabla ad_group_modifications el identificador de evento (event_id) registrado en el cambio del grupo Domain Admins.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el event_id registrado en ad_group_modifications?

Ver pista de ayuda

Observa el valor en la primera columna de ad_group_modifications.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría Defensiva de Active Directory · DC Security Logs

Domain Controller Security Events & Kerberos Telemetry Engine (AD Audit)

Tablas

ad_group_modifications

event_id
target_group
member_added
subject_user
subject_domain
timestamp_utc
change_flag

kerberos_ticket_anomalies

ticket_event_id
service_name
client_name
ticket_encryption
ticket_lifetime_hours
attack_pattern

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Fuentes de auditoría del Domain Controller (DC)

2 Identificador de evento en la modificación de grupo Lab

Whoami-Labs Pro utiliza cookies