El contenido de memoria del proceso LSASS

3 tareas · 35 min · Principiante

El proceso lsass.exe es el componente nuclear de seguridad en Windows donde residen los paquetes de autenticación y sus secretos temporales. Conocer qué almacena cada proveedor criptográfico permite entender por qué los analistas defensivos consideran este proceso un activo de máxima vigilancia.

0 de 3 · 0%

Objetivo de la sala

Abre la consola con rt-credenciales-lsass-guia y consulta lsass_memoria_estructura.txt. Anota el identificador del paquete NTLM.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según lsass_memoria_estructura.txt, ¿cuál es el Identificador de Paquete NTLM documentado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de lsass_memoria_estructura.txt para anotar el identificador del paquete Kerberos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según lsass_memoria_estructura.txt, ¿cuál es el Identificador de Paquete Kerberos?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica cuál es la función central que desempeña este proceso en la arquitectura de Windows.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la responsabilidad principal del proceso lsass.exe en Windows?

Aplicar políticas de seguridad, autenticar inicios de sesión y gestionar tokens de acceso Gestionar la interfaz gráfica de usuario y ventanas del escritorio Controlar la velocidad de los ventiladores del equipo Traducir páginas web al idioma local del usuario

Ver pista de ayuda

Local Security Authority Subsystem Service gestiona toda la autenticación en el endpoint.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: lsass-forensics.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador de paquete de autenticación NTLM Lab

2 Paquete de almacenamiento de tickets Kerberos Lab

3 Rol primordial de lsass.exe en el sistema Lab

Whoami-Labs Pro utiliza cookies