Credential Guard y aislamiento de procesos en Windows 11

3 tareas · 40 min · Principiante

Windows Defender Credential Guard emplea seguridad basada en virtualización (VBS) para aislar los secretos en un entorno protegido (LSAIso). Intentar volcar la memoria de lsass.exe en estos sistemas no expone hashes ni credenciales, convirtiendo la técnica en inútil y ruidosa.

0 de 3 · 0%

Objetivo de la sala

Consulta credential_guard_aislamiento.txt en rt-credenciales-lsass-guia y localiza el ejecutable de LSAIso.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según credential_guard_aislamiento.txt, ¿cuál es el Proceso Seguro Aislado documentado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de credential_guard_aislamiento.txt para anotar la constante del hipervisor.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según credential_guard_aislamiento.txt, ¿cuál es el Modo de Virtualización Requerido?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza qué sucede cuando un operador intenta volcar el proceso lsass.exe en una máquina protegida con Credential Guard.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué resultado se obtiene al volcar la memoria de lsass.exe si Credential Guard está habilitado?

Se genera un volcado válido pero carece de hashes NTLM y claves Kerberos, devolviendo buffers vacíos La máquina se apaga y borra el disco duro Se extraen automáticamente todas las contraseñas en texto claro El volcado se convierte en un archivo de audio

Ver pista de ayuda

Los secretos residen en LSAIso, un espacio protegido por hipervisor inaccesible desde el sistema operativo host.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: lsass-forensics.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Nombre del proceso aislado seguro Lab

2 Modo de virtualización exigido Lab

3 Comportamiento de lectura con Credential Guard activo Lab

Whoami-Labs Pro utiliza cookies