Delegación restringida basada en recursos (RBCD)

3 tareas · 40 min · Principiante

Resource-Based Constrained Delegation (RBCD) invierte el modelo tradicional: el host de destino decide quién tiene permiso para delegarle. Si un operador posee permisos de modificación sobre un equipo, puede configurar su atributo msDS-AllowedToActOnBehalfOfOtherIdentity y comprometerlo.

0 de 3 · 0%

Objetivo de la sala

Consulta rbcd_recurso_destino.txt en rt-delegacion-kerberos-guia y anota el nombre del atributo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según rbcd_recurso_destino.txt, ¿cuál es el Atributo Crítico de RBCD documentado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de rbcd_recurso_destino.txt para anotar la constante del permiso exigido.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según rbcd_recurso_destino.txt, ¿cuál es el Permiso de Escritura Requerido en Objeto?

Ver pista de ayuda

Localiza la última línea del documento.

Analiza por qué RBCD no requiere privilegios de Domain Admin para ser configurado si se posee control sobre el host de destino.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué un operador puede configurar RBCD sin contar con credenciales de administrador de dominio?

Porque solo requiere permisos de escritura sobre el objeto informático de destino, permitiendo modificar su propio atributo de seguridad Porque las cuentas de máquina no están protegidas por listas de control de acceso Porque Kerberos omite la verificación de contraseñas en servidores Windows 2022 Porque el protocolo RBCD no utiliza Active Directory

Ver pista de ayuda

El descriptor de seguridad se almacena directamente en el atributo del objeto de destino.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: kerberos-delegation.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Atributo crítico de RBCD en el objeto destino Lab

2 Permiso de escritura requerido sobre el objeto Lab

3 Ventaja de RBCD frente a la delegación clásica Lab

Whoami-Labs Pro utiliza cookies