Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Cómo opera WinRM y qué puertos utiliza (5985, 5986)

3 tareas · 35 min · Principiante

Windows Remote Management (WinRM) es la implementación nativa de Microsoft para la administración remota a través de WS-Management. Conocer sus puertos y el proceso anfitrión que aloja la ejecución de scripts permite entender cómo los operadores se desplazan entre hosts utilizando canales administrativos legítimos.

0 de 3 · 0%

Objetivo de la sala

Windows Remote Management (WinRM) es la implementación nativa de Microsoft para la administración remota a través de WS-Management. Conocer sus puertos y el proceso anfitrión que aloja la ejecución de scripts permite entender cómo los operadores se desplazan entre hosts utilizando canales administrativos legítimos.

Abre la consola con el entorno rt-movimiento-wmi-winrm-guia y consulta winrm_arquitectura_puertos.txt. Localiza la constante del puerto HTTP.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según winrm_arquitectura_puertos.txt, ¿cuál es el Identificador de Puerto WinRM HTTP documentado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta en winrm_arquitectura_puertos.txt el nombre del ejecutable que corre como hijo de svchost.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según winrm_arquitectura_puertos.txt, ¿cuál es el Proceso Hijo de PowerShell Remoting?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica el puerto TCP predeterminado utilizado por WinRM para sesiones cifradas mediante certificados SSL/TLS.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué puerto TCP escucha de forma predeterminada para conexiones seguras de WinRM HTTPS?

Ver pista de ayuda

WinRM utiliza 5985 para HTTP plano y 5986 para HTTPS.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad