La cuenta krbtgt y el concepto de Golden Ticket

3 tareas · 35 min · Principiante

El Ticket Granting Ticket (TGT) de Kerberos está protegido por el secreto criptográfico de la cuenta krbtgt. Si un operador obtiene dicho hash o clave AES, puede forjar un ticket válido con atributos arbitrarios, garantizando acceso irrestricto y prolongado a cualquier recurso del dominio.

0 de 3 · 0%

Objetivo de la sala

Abre la consola con el entorno rt-persistencia-ad-tickets-guia y visualiza krbtgt_golden_tickets.txt. Localiza el nombre del dominio base indicado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según krbtgt_golden_tickets.txt, ¿cuál es el Identificador de Dominio Base documentado?

Ver pista de ayuda

Revisa la línea que indica el dominio base.

Inspecciona en krbtgt_golden_tickets.txt la constante que define el hash de servicio de krbtgt.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según krbtgt_golden_tickets.txt, ¿cuál es el valor de Parámetro de Hash de Servicio?

Ver pista de ayuda

Localiza la última línea del documento.

Analiza el alcance del control de acceso otorgado por un Golden Ticket debidamente generado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué capacidad proporciona un Golden Ticket a quien lo posee dentro del bosque de Active Directory?

Bloquear la señal Wi-Fi de las instalaciones de forma remota Generar tickets de servicio para cualquier cuenta o recurso con membresías de grupo arbitrarias Desinstalar el sistema operativo Windows de todas las estaciones Apagar los servidores físicos de la organización sin conexión eléctrica

Ver pista de ayuda

Al estar firmado por krbtgt, cualquier controlador de dominio confía ciegamente en el TGT forjado.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: dc-forensics.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador de dominio base Lab

2 Parámetro de clave criptográfica Lab

3 Consecuencia operativa del forjado de un Golden Ticket Lab

Whoami-Labs Pro utiliza cookies