Bóvedas de contraseñas en navegadores y credenciales de sesión

3 tareas · 40 min · Principiante

Navegadores como Google Chrome y Microsoft Edge almacenan contraseñas web en bases de datos SQLite locales protegidas mediante la API DPAPI de Windows. Estando en el contexto del usuario afectado, el operador puede descifrar la clave maestra y extraer los registros.

0 de 3 · 0%

Objetivo de la sala

Abre bovedas_navegadores_sesiones.txt en rt-credenciales-disco-bovedas-guia y anota el nombre de la base de datos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según bovedas_navegadores_sesiones.txt, ¿cuál es el nombre en Base de Datos SQLite de Chromium?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de bovedas_navegadores_sesiones.txt para anotar la función API utilizada.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según bovedas_navegadores_sesiones.txt, ¿cuál es la API Criptográfica de Protección documentada?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza cómo protege Windows la clave de cifrado de contraseñas de navegadores Chromium.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué subsistema criptográfico de Windows protege la clave maestra en el archivo Local State?

Bloqueo biométrico en la tarjeta madre Cifrado asimétrico PGP con servidor de claves externo Cifrado rot13 en memoria Data Protection API (DPAPI) vinculada a la credencial del usuario

Ver pista de ayuda

DPAPI cifra datos utilizando la clave derivada de la contraseña de inicio de sesión del usuario.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: triage-storage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Nombre de la base de datos SQLite Lab

2 API criptográfica de descifrado Lab

3 Mecanismo de protección de la clave maestra Lab

Whoami-Labs Pro utiliza cookies