Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

BloodHound y recolección de grafos: telemetría de SharpHound

3 tareas · 40 min · Principiante

SharpHound es el módulo colector de BloodHound para modelar rutas de ataque en Active Directory. Utilizarlo en su configuración por defecto dispara ráfagas masivas de peticiones SMB y RPC a miles de equipos, delatando la presencia del operador.

0 de 3 · 0%

Objetivo de la sala

SharpHound es el módulo colector de BloodHound para modelar rutas de ataque en Active Directory. Utilizarlo en su configuración por defecto dispara ráfagas masivas de peticiones SMB y RPC a miles de equipos, delatando la presencia del operador.

Abre sharphound_telemetria.txt en el entorno rt-enum-interna-opsec-guia y localiza el método recomendado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según sharphound_telemetria.txt, ¿cuál es el Modo Discreto de Recolección Recomendado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de sharphound_telemetria.txt para anotar la bandera de exclusión.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según sharphound_telemetria.txt, ¿cuál es la constante del Filtro de Exclusión de Estaciones?

Ver pista de ayuda

Localiza la última línea del documento.

Analiza qué servicio de red genera telemetría visible cuando SharpHound enumera sesiones activas de usuarios.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué API y protocolo genera ráfagas de eventos de red al recolectar sesiones en estaciones con SharpHound?

Ver pista de ayuda

La función NetSessionEnum conecta a cada estación mediante el puerto 445 para consultar sesiones abiertas.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad