Autenticación corporativa mediante SSSD / PAM contra AD

3 tareas · 35 min · Principiante

La integración de servidores Linux en bosques de Active Directory mediante SSSD permite la gestión centralizada de identidades pero expone credenciales Kerberos en el sistema de archivos.

0 de 3 · 0%

Objetivo de la sala

La integración de servidores Linux en bosques de Active Directory mediante SSSD permite la gestión centralizada de identidades pero expone credenciales Kerberos en el sistema de archivos.

Consulta autenticacion_sssd_pam.txt en el entorno rt-linux-lateral-guia. Localiza el demonio de integración.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa el servicio de demonio SSSD?

Ver pista de ayuda

Busca la línea Demonio de Seguridad del Sistema.

Examina dónde se depositan los tickets de Kerberos en disco cuando un usuario corporativo inicia sesión en Linux.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la ruta de caché de tickets documentada?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa qué provecho operativo obtiene un operador al recolectar un archivo krb5cc de otro usuario.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué permite hacer un ticket Kerberos extraído de /tmp/krb5cc_UID?

Suplantar al usuario en otros recursos del dominio Active Directory definiendo la variable KRB5CCNAME Eliminar todos los registros de auditoría de auditd sin dejar rastro Reescribir el firmware de la BIOS de los servidores mediante comandos sudo Modificar el algoritmo de cifrado del controlador de dominio de forma unilateral

Ver pista de ayuda

El ticket Kerberos es reutilizable en otros servicios mientras no haya expirado.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: linux-lateral-ops.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Demonio de servicios de seguridad del sistema Lab

2 Ruta de almacenamiento de caché de tickets Lab

3 Vector de desplazamiento lateral con tickets krb5cc Lab

Whoami-Labs Pro utiliza cookies