Búsqueda de credenciales en scripts y archivos de configuración

3 tareas · 35 min · Principiante

Los repositorios de código locales, scripts de automatización administrativa y archivos de configuración desatendida frecuentemente albergan secretos y cadenas de conexión. Esta fuente de credenciales no requiere privilegios elevados ni interactuar con la memoria de procesos del sistema.

0 de 3 · 0%

Objetivo de la sala

Abre la consola con rt-credenciales-disco-bovedas-guia y consulta credenciales_archivos_config.txt. Localiza la constante del secreto.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según credenciales_archivos_config.txt, ¿cuál es el Parámetro de Secreto en Configuración documentado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta en credenciales_archivos_config.txt la ruta del archivo desatendido de Windows.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según credenciales_archivos_config.txt, ¿cuál es la ruta indicada en Archivo Desatendido Clásico?

Ver pista de ayuda

Copia la ruta completa con barras.

Analiza qué problema de seguridad presentaban las contraseñas cpassword almacenadas en archivos sysprep o unattend.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué las contraseñas cifradas como cpassword en archivos unattend.xml son recuperables?

Porque los archivos XML no admiten contraseñas de más de cuatro caracteres Porque el sistema operativo las convierte automáticamente a texto claro Porque los archivos desatendidos carecen de permisos de lectura Porque Microsoft publicó la clave estática de cifrado AES de 32 bytes en su documentación pública

Ver pista de ayuda

La clave de cifrado era idéntica para todas las instalaciones de Windows y fue divulgada públicamente.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: triage-storage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Parámetro de secreto en configuración Lab

2 Ruta de archivo desatendido clásico Lab

3 Vulnerabilidad histórica de archivos desatendidos Lab

Whoami-Labs Pro utiliza cookies