Buenas prácticas para revocar persistencias en la nube

3 tareas · 35 min · Principiante

Al término de una campaña ofensiva, es vital retirar de forma meticulosa todos los Service Principals, certificados, secretos y asignaciones de permisos sembrados en la nube. Omitir este proceso deja puertas traseras abiertas que pueden ser explotadas por actores hostiles.

0 de 3 · 0%

Objetivo de la sala

Consulta revocacion_persistencias_cloud.txt en el entorno rt-persistencia-entra-id-guia y anota el comando de PowerShell.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según revocacion_persistencias_cloud.txt, ¿cuál es el Comando de Revocación de Sesiones documentado?

Ver pista de ayuda

Revisa la penúltima línea del documento.

Examina la última línea de revocacion_persistencias_cloud.txt para anotar el código de auditoría.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según revocacion_persistencias_cloud.txt, ¿cuál es el Identificador de Auditoría de Cierre?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica qué paso es indispensable para anular el acceso persistente de una aplicación que utiliza certificados.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué acción técnica en Entra ID neutraliza definitivamente una credencial de certificado asimétrico en un Service Principal?

Renombrar el nombre para mostrar de la aplicación Reiniciar el navegador del operador Eliminar la entrada del certificado en la colección keyCredentials o eliminar el Service Principal completo Cambiar el fondo de pantalla del portal de Azure

Ver pista de ayuda

Retirar el registro del certificado en keyCredentials revoca la capacidad de solicitar tokens con la clave privada.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cloud-identity.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Comando de revocación de sesiones Lab

2 Identificador de auditoría de cierre Lab

3 Acción indispensable sobre keyCredentials Lab

Whoami-Labs Pro utiliza cookies