Cuentas de servicio con contraseñas débiles, como hallazgo

3 tareas · 40 min · Principiante

Los nombres de entidad de servicio (SPN) asocian una instancia de servicio a una cuenta en Active Directory. Cuando un SPN se vincula a una cuenta de usuario convencional en lugar de una cuenta de equipo o gMSA, cualquier usuario del dominio puede solicitar un ticket TGS y someterlo a pruebas de fuerza bruta fuera de línea. Analizamos el inventario de SPNs en Constructora Andes Central.

0 de 3 · 0%

Objetivo de la sala

En la técnica conocida como Kerberoasting, el atacante no interactúa directamente con el servidor que aloja el servicio: solicita al KDC un ticket TGS legítimo para el SPN correspondiente. Dado que el TGS está cifrado con el secreto de la cuenta propietaria del SPN, si dicha cuenta es de usuario y posee una contraseña débil, el atacante puede recuperarla probando candidatos de clave contra el ticket.

Revisa la tabla spn_registrados e identifica la cuenta de tipo User que tiene un SPN asignado en el dominio.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla spn_registrados, ¿cuál es el nombre de la cuenta de usuario (User) que posee un SPN registrado?

Ver pista de ayuda

Filtra por la columna tipo_objeto con valor User y observa la columna cuenta_sam.

Las cuentas administradas de servicio grupales (gMSA) eliminan este riesgo porque Active Directory gestiona contraseñas complejas de 120 caracteres que rotan automáticamente cada 30 días, neutralizando la fuerza bruta fuera de línea. Por el contrario, las cuentas de usuario normales suelen tener contraseñas estáticas con años de antigüedad.

Consulta la tabla spn_registrados y copia el valor completo del SPN registrado para la cuenta identificada anteriormente.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla spn_registrados, ¿cuál es el SPN completo asignado a la cuenta usr_sqlsrv?

Ver pista de ayuda

Copia exactamente el valor de la columna spn en la fila de usr_sqlsrv.

Al redactar el informe de penetración, el evaluador debe recomendar una solución estructural y mantenible que resuelva la causa raíz del hallazgo sin depender únicamente de concienciar sobre contraseñas largas.

¿Cuál es la recomendación técnica principal para mitigar de manera definitiva el riesgo asociado a cuentas con SPN?

Responde para continuar

¿Cuál es la remediación recomendada en Active Directory para cuentas de servicio que requieren SPN?

Configurar las cuentas de servicio para que nunca caduquen y utilicen cifrado DES. Eliminar todos los registros DNS del tipo SRV en los controladores de dominio. Asignar permisos de Domain Admin a todas las cuentas de servicio. Migrar las cuentas de servicio tradicionales a Group Managed Service Accounts (gMSA) con contraseñas administradas por el dominio.

Ver pista de ayuda

Las gMSA delegan en el sistema operativo y en el KDC la generación de contraseñas de alta entropía que cambian automáticamente.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Constructora Andes Central · Inventario de SPN y Cuentas de Servicio (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

spn_registrados

cuenta_sam
tipo_objeto
spn
tipo_cifrado_preferido
antiguedad_password_dias

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Detección de SPN asociado a cuenta de usuario Lab

2 Identificación del SPN vulnerable Lab

3 Remediación estructural del riesgo de SPN

Whoami-Labs Pro utiliza cookies