Creación de servicios remotos sobre SMB (Event ID 7045 remoto)

3 tareas · 35 min · Principiante

Herramientas como PsExec aprovechan el protocolo SMB para copiar un binario al recurso compartido ADMIN$ de un equipo remoto y comunicarse con el Service Control Manager mediante Named Pipes. Esta técnica instala un servicio temporal que genera el Event ID 7045 en el host de destino.

0 de 3 · 0%

Objetivo de la sala

Abre la consola con el entorno rt-movimiento-smb-pipes-guia y consulta servicios_remotos_smb.txt. Localiza la constante del recurso compartido.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según servicios_remotos_smb.txt, ¿cuál es el Recurso Administrativo Típico de Entrega?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta en servicios_remotos_smb.txt el nombre de la Named Pipe utilizada para gestionar servicios remotamente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según servicios_remotos_smb.txt, ¿cuál es el nombre de la Tubería de Control del SCM?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica qué identificador de evento de Windows se genera en el host de destino al registrar el servicio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué Event ID en System.evtx documenta la instalación del servicio en el host remoto?

Event ID 7045 Event ID 4625 Event ID 5001 Event ID 1102

Ver pista de ayuda

El Service Control Manager emite el Event ID 7045 ante cualquier nuevo servicio.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: lateral-smb-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Recurso administrativo de entrega remota Lab

2 Tubería de control del Service Control Manager Lab

3 Evento de seguridad que delata la creación del servicio remoto Lab

Whoami-Labs Pro utiliza cookies