Búsqueda y abuso de llaves SSH en perfiles de usuario

3 tareas · 35 min · Principiante

Las llaves privadas SSH almacenadas en perfiles de usuario sin frase de paso representan uno de los vectores más directos de desplazamiento lateral en servidores Linux.

0 de 3 · 0%

Objetivo de la sala

Las llaves privadas SSH almacenadas en perfiles de usuario sin frase de paso representan uno de los vectores más directos de desplazamiento lateral en servidores Linux.

Abre el entorno rt-linux-lateral-guia y consulta busqueda_llaves_ssh.txt. Localiza el archivo de destino.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del archivo de llaves autorizadas en hosts destino?

Ver pista de ayuda

Observa la línea Archivo Clave Pública de Destino.

Revisa en busqueda_llaves_ssh.txt el formato de llave elíptica comúnmente utilizado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa el algoritmo de llave elíptica señalado?

Ver pista de ayuda

Revisa la última línea del archivo.

Evalúa el impacto de encontrar llaves privadas sin passphrase en un sistema comprometido.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué ventaja táctica obtiene un operador al encontrar una llave privada sin passphrase?

Desactiva los cortafuegos de red de todos los routers intermedios Permite autenticarse en otros servidores remotos sin requerir interacción ni conocer credenciales adicionales Garantiza privilegios de root automáticos en el kernel de todas las máquinas de la subred Impide que los registros de SSH almacenen la dirección IP de origen

Ver pista de ayuda

La llave privada actúa como factor único de autenticación si carece de frase de paso.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: linux-lateral-ops.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Archivo de llaves públicas autorizadas Lab

2 Algoritmo moderno de curva elíptica Lab

3 Riesgo de llaves privadas sin contraseña Lab

Whoami-Labs Pro utiliza cookies