Delegación no restringida (Unconstrained) y captura de TGTs

3 tareas · 40 min · Principiante

Cuando un equipo tiene configurada la delegación no restringida, el KDC envía una copia completa del TGT del usuario junto con el ticket de servicio. Dicho TGT se deposita en la memoria de LSASS, permitiendo a quien controle la máquina extraer el ticket y personificar al usuario en todo el dominio.

0 de 3 · 0%

Objetivo de la sala

Consulta unconstrained_captura_tgts.txt en rt-delegacion-kerberos-guia y anota la constante del disparador.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según unconstrained_captura_tgts.txt, ¿cuál es el Ataque de Forzado de Autenticación Típico?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de unconstrained_captura_tgts.txt para anotar la bandera UAC.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según unconstrained_captura_tgts.txt, ¿cuál es el Atributo en Active Directory documentado?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza qué ocurre si un administrador de dominio inicia sesión o interactúa con un servidor con delegación no restringida.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué la presencia de un Domain Admin en un servidor con Unconstrained Delegation compromete el dominio?

Porque se borran los registros del visor de eventos de toda la red Porque el controlador de dominio transfiere sus roles FSMO a ese servidor Porque el TGT completo del Domain Admin queda almacenado en la memoria de LSASS y puede ser extraído Porque se deshabilitan las contraseñas de todos los usuarios

Ver pista de ayuda

El TGT en memoria permite al operador solicitar tickets de servicio para cualquier servidor del bosque.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: kerberos-delegation.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Ataque de forzado de autenticación típico Lab

2 Atributo en Active Directory que habilita delegación no restringida Lab

3 Riesgo extremo si un Domain Admin se conecta al host Lab

Whoami-Labs Pro utiliza cookies