Consultas LDAP para auditar atributos de delegación

3 tareas · 35 min · Principiante

Auditar las configuraciones de delegación en un dominio se realiza mediante filtros LDAP específicos sobre atributos de UserAccountControl y propiedades de delegación. Identificar estas cuentas revela caminos de escalamiento hacia servidores críticos.

0 de 3 · 0%

Objetivo de la sala

Abre consultas_ldap_delegacion.txt en rt-delegacion-kerberos-guia y anota el filtro de delegación restringida.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según consultas_ldap_delegacion.txt, ¿cuál es el Filtro LDAP de Delegación Restringida documentado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de consultas_ldap_delegacion.txt para anotar el identificador OID.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según consultas_ldap_delegacion.txt, ¿cuál es el OID de Coincidencia de Bits de UAC?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica para qué se utiliza el operador de comparación bit a bit en las búsquedas LDAP de Windows.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Para qué sirve la regla de comparación OID 1.2.840.113556.1.4.803 en filtros LDAP?

Para traducir nombres de dominio a direcciones IP Para ordenar los resultados de búsqueda por fecha Para evaluar operaciones lógicas a nivel de bits (bitwise AND) en atributos numéricos como userAccountControl Para cifrar la consulta LDAP mediante AES256

Ver pista de ayuda

Permite filtrar cuentas que tengan encendidas banderas específicas dentro de la máscara de bits.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: kerberos-delegation.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Filtro LDAP de delegación restringida Lab

2 OID de coincidencia de bits de UserAccountControl Lab

3 Uso del matching rule OID en consultas LDAP Lab

Whoami-Labs Pro utiliza cookies