Autenticación SMB y eventos de acceso a recursos (Event ID 5140, 5145)

3 tareas · 40 min · Principiante

Los eventos de auditoría 5140 y 5145 proporcionan visibilidad detallada sobre el acceso a recursos compartidos y tuberías de comunicación. Analizar el campo RelativeTargetName permite a los defensores descubrir qué archivo o Named Pipe específica fue consultada.

0 de 3 · 0%

Objetivo de la sala

Abre eventos_smb_5140_5145.txt en rt-movimiento-smb-pipes-guia y anota la constante de la máscara.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según eventos_smb_5140_5145.txt, ¿cuál es la Máscara de Acceso de Escritura en Share?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de eventos_smb_5140_5145.txt para anotar el recurso IPC$.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según eventos_smb_5140_5145.txt, ¿cuál es la Tubería de Comunicación entre Procesos?

Ver pista de ayuda

Localiza la última línea del documento.

Identifica qué atributo del Event ID 5145 especifica el nombre del elemento concreto al que se solicitó acceso.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué campo en el Event ID 5145 indica el nombre exacto del archivo o Named Pipe accedido?

RelativeTargetName TargetProcessId IpSubnetMask ProtocolVersion

Ver pista de ayuda

RelativeTargetName contiene el nombre relativo del objeto dentro del recurso compartido.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: lateral-smb-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Máscara de acceso de escritura en recurso Lab

2 Tubería de comunicación entre procesos Lab

3 Campo que documenta el archivo o pipe consultado Lab

Whoami-Labs Pro utiliza cookies