Auditoría de consultas LDAP en los registros del controlador

3 tareas · 40 min · Principiante

Los controladores de dominio registran las consultas LDAP costosas o ineficientes mediante el Event ID 1644. Las consultas que examinan miles de objetos sin índices adecuados alertan a los ingenieros de detección sobre la presencia de herramientas automatizadas.

0 de 3 · 0%

Objetivo de la sala

Consulta auditoria_ldap_controlador.txt en rt-enum-interna-opsec-guia y anota la cifra del umbral de búsqueda costosa.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según auditoria_ldap_controlador.txt, ¿cuál es el valor numérico de LDAP_SEARCH_EXPENSIVE_THRESHOLD?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de auditoria_ldap_controlador.txt para anotar el código de operación.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según auditoria_ldap_controlador.txt, ¿cuál es el Código de Operación Auditada?

Ver pista de ayuda

Localiza la última línea del documento.

Identifica en qué registro de eventos de Windows se registran los eventos de rendimiento y consultas de Active Directory.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿En qué archivo de eventos del controlador de dominio se registra el Event ID 1644?

HardwareEvents.evtx Directory Service.evtx Application.evtx System.evtx

Ver pista de ayuda

Directory Service.evtx registra eventos internos del motor de base de datos NTDS.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: opsec-enum.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Umbral de objetos examinados para el evento 1644 Lab

2 Código de operación auditada Lab

3 Bitácora de eventos donde reside el Event ID 1644 Lab

Whoami-Labs Pro utiliza cookies