Análisis de la telemetría generada en los controladores de dominio

3 tareas · 35 min · Principiante

La fase de cierre del ejercicio analiza retrospectivamente los eventos de auditoría registrados en DC01 para comprobar la ausencia de alertas y ruido operacional.

0 de 3 · 0%

Objetivo de la sala

La fase de cierre del ejercicio analiza retrospectivamente los eventos de auditoría registrados en DC01 para comprobar la ausencia de alertas y ruido operacional.

Abre fase6_telemetria_dc.txt en rt-simulacro-lateral-guia. Localiza el evento de privilegios especiales.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del evento de auditoría para privilegios especiales asignados?

Ver pista de ayuda

Busca la línea Evento de Asignación de Privilegios Especiales.

Examina en fase6_telemetria_dc.txt el evento de Kerberos registrado al autenticar la cuenta administrativa.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el evento de solicitud de TGT exitosa?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa por qué un conteo de Event ID 4625 igual a cero confirma la disciplina del operador.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué indica la ausencia total de eventos 4625 durante la operación?

Que el controlador de dominio tenía el servicio de auditoría completamente desactivado Que no se realizaron intentos de autenticación con credenciales erróneas ni ataques de fuerza bruta Que el cortafuegos bloqueó todas las solicitudes entrantes sin procesarlas Que las contraseñas utilizadas fueron generadas por algoritmos cuánticos

Ver pista de ayuda

El Event ID 4625 registra inicios de sesión fallidos; cero fallos demuestra conocimiento preciso de credenciales.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: simulacro2-lateral.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Evento de asignación de privilegios especiales Lab

2 Evento de solicitud exitosa de ticket TGT Lab

3 Métrica de sigilo en autenticación Lab

Whoami-Labs Pro utiliza cookies