Examen II · Infraestructura y dominio interno

3 tareas · 45 min · Principiante

Evaluación técnica de los servicios internos y del dominio SUGAMUXI.LOCAL. En esta sala se auditan las cuentas de servicio con SPN registrado y las políticas de firma criptográfica en las comunicaciones SMB.

0 de 3 · 0%

Objetivo de la sala

Las cuentas con SPN configurado que utilizan cifrado obsoleto y contraseñas con alta antigüedad exponen al dominio a la obtención de credenciales fuera de línea.

Consulta la tabla spn_dominio e identifica la cuenta de usuario que tiene un SPN asociado con algoritmo de cifrado RC4_HMAC.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla spn_dominio, ¿cuál es el nombre de la cuenta_usuario que tiene su SPN configurado con cifrado RC4_HMAC?

La falta de obligatoriedad en el firmado de mensajes SMB permite que atacantes en la red interna intercepten y retransmitan conexiones hacia otros servidores.

Consulta la tabla servidores_smb y localiza el servidor de transacciones cuya firma SMB no está requerida (smb_firma_requerida = NO).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla servidores_smb, ¿cuál es el host del Servidor de Transacciones que tiene smb_firma_requerida en NO?

Para dimensionar el plan de remediación en las políticas de grupo (GPO), el evaluador debe contabilizar los servidores miembro afectados.

Examina la tabla servidores_smb y calcula cuántos servidores presentan la firma SMB configurada en NO.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla servidores_smb, ¿cuántos servidores presentan smb_firma_requerida con valor NO?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Financiera Sugamuxi · Dominio Interno y Servicios (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

spn_dominio

cuenta_usuario
spn_servicio
algoritmo_cifrado
antiguedad_clave

servidores_smb

host_servidor
funcion_sistema
smb_firma_requerida
ldap_channel_binding

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Cuenta de servicio con SPN vulnerable Lab

2 Servidor con directiva de firma SMB inactiva Lab

3 Recuento de servidores sin firma obligatoria Lab

Whoami-Labs Pro utiliza cookies