Acceso al controlador de dominio y verificación de credenciales

3 tareas · 35 min · Principiante

El operador emplea la credencial administrativa para establecer una conexión remota cifrada por WinRM hacia DC01 y certificar el cumplimiento del objetivo acordado.

0 de 3 · 0%

Objetivo de la sala

El operador emplea la credencial administrativa para establecer una conexión remota cifrada por WinRM hacia DC01 y certificar el cumplimiento del objetivo acordado.

Examina fase5_acceso_controlador.txt en rt-simulacro-lateral-guia. Localiza el puerto seguro de WinRM.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del puerto TCP para WinRM sobre HTTPS?

Ver pista de ayuda

Busca la línea Puerto WinRM Seguro HTTPS.

Localiza en fase5_acceso_controlador.txt el LogonType registrado en el Event ID 4624.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el tipo de inicio de sesión de red registrado?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué debe hacer el operador una vez que comprueba que tiene acceso con privilegios de Domain Admin.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es el procedimiento ético tras verificar acceso con éxito al controlador de dominio?

Descargar toda la base de datos ntds.dit y publicarla en repositorios abiertos Cambiar la contraseña de krbtgt para evitar que otros operadores accedan al equipo Reiniciar el controlador de dominio para probar los planes de recuperación ante desastres Capturar evidencia discreta sin alterar archivos y notificar inmediatamente a la White Cell

Ver pista de ayuda

La regla de no disrupción y el reporte inmediato a la White Cell son obligatorios.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: simulacro2-lateral.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Puerto de transporte WinRM seguro Lab

2 Tipo de inicio de sesión de red Lab

3 Protocolo de validación ante la White Cell Lab

Whoami-Labs Pro utiliza cookies