Consultas LDAP legítimas para enumerar usuarios y grupos

3 tareas · 40 min · Principiante

El protocolo LDAP permite formular consultas estructuradas hacia los controladores de dominio para extraer usuarios, grupos y equipos. Al tratarse de un protocolo estándar utilizado por todas las estaciones del dominio, sus consultas se mezclan con el tráfico habitual de la red.

0 de 3 · 0%

Objetivo de la sala

Consulta consultas_ldap_legitimas.txt en rt-enum-interna-opsec-guia. Localiza el filtro exacto indicado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según consultas_ldap_legitimas.txt, ¿cuál es el Filtro LDAP de Muestra para Cuentas Privilegiadas?

Ver pista de ayuda

Copia la expresión entre paréntesis.

Comprueba en consultas_ldap_legitimas.txt el nombre del atributo que almacena los nombres de servicio Kerberos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según consultas_ldap_legitimas.txt, ¿cuál es el Atributo de Usuarios SPN documentado?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica el puerto de red utilizado por el protocolo LDAPS para cifrar las comunicaciones con el controlador.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué puerto TCP se utiliza comúnmente para conexiones seguras cifradas de LDAPS?

25 636 80 21

Ver pista de ayuda

LDAP sobre SSL opera típicamente en el puerto TCP 636.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: opsec-enum.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Filtro LDAP de muestra para cuentas privilegiadas Lab

2 Atributo de usuarios con SPN registrado Lab

3 Puerto estándar para LDAP seguro Lab

Whoami-Labs Pro utiliza cookies