Análisis de conexiones WinRM y WMI en el visor de eventos

3 tareas · 35 min · Principiante

La tercera prueba evalúa la discriminación de huellas operativas entre ejecuciones administrativas sobre WMI y sesiones interactivas de WinRM.

0 de 3 · 0%

Objetivo de la sala

La tercera prueba evalúa la discriminación de huellas operativas entre ejecuciones administrativas sobre WMI y sesiones interactivas de WinRM.

Abre examen_winrm_wmi_logs.txt en rt-examen-lateral-guia. Localiza el ejecutable de WinRM.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del proceso host de WinRM documentado?

Ver pista de ayuda

Busca la línea Proceso Host de Alojamiento WinRM.

Consulta en examen_winrm_wmi_logs.txt el puerto TCP empleado en comunicaciones sin cifrado TLS.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el puerto estándar en texto claro?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa qué distingue a un comando ejecutado por WMI de uno ejecutado por WinRM.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la diferencia de proceso padre entre ejecuciones WMI y WinRM?

WMI engendra procesos bajo WmiPrvSE.exe mientras que WinRM los aloja bajo wsmprovhost.exe WMI requiere inicio de sesión interactivo tipo 2 y WinRM tipo 10 WinRM no genera eventos de autenticación en los registros de seguridad de Windows WMI ejecuta comandos dentro del kernel y WinRM en el espacio de usuario exclusivamente

Ver pista de ayuda

Cada servicio delega en su respectivo ejecutable host de procesos hijos.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: examen2-lateral-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Proceso anfitrión de WinRM Lab

2 Puerto estándar en texto claro para WinRM Lab

3 Diferencia en telemetría de proceso padre Lab

Whoami-Labs Pro utiliza cookies