Creación remota de procesos vía WMI (Win32_Process Create)

3 tareas · 40 min · Principiante

La invocación remota del método Create de la clase Win32_Process a través de WMI permite ejecutar comandos en un host secundario. En el sistema de destino, el proceso anfitrión WmiPrvSE.exe actúa como padre del binario invocado, dejando un patrón característico en el árbol de procesos.

0 de 3 · 0%

Objetivo de la sala

Abre wmi_win32_process_create.txt en rt-movimiento-wmi-winrm-guia y anota el nombre del proceso padre.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según wmi_win32_process_create.txt, ¿cuál es el Proceso Padre de Ejecución WMI?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de wmi_win32_process_create.txt para anotar el código de éxito.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según wmi_win32_process_create.txt, ¿cuál es el Código de Retorno Exitoso de Create?

Ver pista de ayuda

Localiza la última línea del documento.

Identifica qué puerto TCP se contacta en primer término para ubicar el endpoint DCOM de WMI.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué puerto TCP actúa como Endpoint Mapper de RPC en Windows para negociar conexiones WMI?

3389 135 21 445

Ver pista de ayuda

El puerto 135 resuelve los endpoints dinámicos de RPC.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: lateral-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Nombre del proceso padre en ejecución WMI Lab

2 Código de retorno exitoso del método Create Lab

3 Puerto inicial para negociar llamadas RPC de WMI Lab

Whoami-Labs Pro utiliza cookies