Los registros del controlador de una constructora

3 tareas · 50 min · Principiante

Constructora Altiplano ha contratado una prueba de penetración autorizada bajo el acta CAL-PT-07 para evaluar la postura de seguridad de su dominio ALTIPLANO.LOCAL. En este escenario final sin asistencia, el evaluador analiza las exportaciones de Active Directory y los registros de eventos para correlacionar hallazgos de autenticación Kerberos y delegación antes de emitir las recomendaciones finales.

0 de 3 · 0%

Objetivo de la sala

La revisión de cuentas de servicio en el dominio ALTIPLANO.LOCAL busca identificar usuarios convencionales que mantengan SPNs asignados con contraseñas antiguas y cifrado degradado.

Consulta la tabla cuentas_spn en el laboratorio e identifica la cuenta de usuario que posee un SPN registrado para la aplicación ERP de la empresa.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla cuentas_spn, ¿cuál es el nombre de la cuenta de clase user que tiene un SPN registrado para el servicio http/erp.altiplano.local?

La presencia de servidores configurados con delegación sin restricción en áreas operativas incrementa severamente el riesgo de movimiento lateral si un usuario con privilegios administrativos interactúa con dicho recurso.

Consulta la tabla config_delegacion y localiza el servidor de la sede de obras que posee delegación sin restricción configurada.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla config_delegacion, ¿cuál es el nombre del servidor que tiene modo_delegacion configurado como Sin restriccion?

Tras el análisis de la evidencia de ALTIPLANO.LOCAL, el equipo evaluador debe redactar la conclusión ejecutiva respecto a la postura del dominio.

¿Cuál es la combinación de hallazgos más crítica que debe ser comunicada con prioridad alta en el informe de la constructora?

Responde para continuar

¿Qué combinación de hallazgos configura un camino crítico de escalada de privilegios en el dominio evaluado?

Registro de eventos 4768 con cifrado AES256 en horarios hábiles de oficina. Existencia de cuentas gMSA que renuevan automáticamente sus contraseñas cada 30 días. Uso de nombres de servidor que superan los doce caracteres en el registro DNS. Presencia de cuentas de usuario con SPN y cifrado débil sumada a servidores con delegación sin restricción en la red interna.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Constructora Altiplano · Auditoría de Dominio ALTIPLANO.LOCAL (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

carta

parametro
valor

cuentas_spn

cuenta
tipo_clase
spn_registrado
cifrado
antiguedad_password

config_delegacion

servidor
rol
modo_delegacion
servicio_permitido

eventos_alerta

evento
hora
cuenta
servicio
cifrado_hex
mensaje

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Cuenta de servicio vulnerable en el dominio Lab

2 Servidor con delegación abierta en la infraestructura Lab

3 Priorización de hallazgos para el informe

Whoami-Labs Pro utiliza cookies