Análisis de permisos de Active Directory

3 tareas · 40 min · Principiante

Inspecciona la auditoría de permisos de Active Directory para identificar la concesión de privilegios de replicación extendidos que permitirían a un atacante ejecutar DCSync sin pertenecer al grupo de administradores.

0 de 3 · 0%

Objetivo de la sala

Consulta permisos_ad_tickets_caso.txt en rt-examen-bloque-2-persistencia-guia y anota el nombre del derecho.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según permisos_ad_tickets_caso.txt, ¿cuál es el Derecho Detectado en Examen?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de permisos_ad_tickets_caso.txt para anotar el código de alerta.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según permisos_ad_tickets_caso.txt, ¿cuál es el Código de Alerta de Directorio?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza qué ataque se habilita cuando una cuenta estándar goza de derechos de replicación sobre el dominio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué técnica permite extraer hashes de todo el dominio si una cuenta posee DS-Replication-Get-Changes-All?

Secuestro de sesión por cookies Ataque de fuerza bruta al portal web DCSync mediante el protocolo de replicación DRSUAPI Inyección SQL en el servidor de correo

Ver pista de ayuda

DCSync aprovecha los permisos de replicación legítimos para solicitar secretos al controlador de dominio.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exam-eval-station.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Derecho detectado en el examen Lab

2 Código de alerta de directorio Lab

3 Consecuencia del derecho sobre la cuenta de servicio Lab

Whoami-Labs Pro utiliza cookies