Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

DCOM (Distributed Component Object Model) y ejecución remota

3 tareas · 35 min · Principiante

DCOM permite instanciar objetos COM en sistemas remotos a través de RPC sin requerir la creación de servicios nuevos. Objetos como MMC20.Application exponen métodos legítimos de ejecución de comandos que corren bajo el proceso anfitrión mmc.exe.

0 de 3 · 0%

Objetivo de la sala

DCOM permite instanciar objetos COM en sistemas remotos a través de RPC sin requerir la creación de servicios nuevos. Objetos como MMC20.Application exponen métodos legítimos de ejecución de comandos que corren bajo el proceso anfitrión mmc.exe.

Consulta dcom_lateral_movement.txt en rt-movimiento-smb-pipes-guia y anota el ProgID del objeto.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según dcom_lateral_movement.txt, ¿cuál es el Objeto DCOM de Ejecución Clásico documentado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de dcom_lateral_movement.txt para anotar el nombre del método ejecutado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según dcom_lateral_movement.txt, ¿cuál es el Método de Invocación de Comandos?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica qué ejecutable de Windows actúa como proceso padre al invocar comandos mediante DCOM MMC20.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué binario de Windows se ejecuta como proceso padre cuando se abusa del objeto DCOM MMC20.Application?

Ver pista de ayuda

Microsoft Management Console (mmc.exe) instancia el comando solicitado.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad