Delegación restringida (Constrained) con extensiones S4U

3 tareas · 40 min · Principiante

La delegación restringida limita los servicios hacia los cuales una cuenta puede delegar mediante el atributo msDS-AllowedToDelegateTo. Las extensiones de Kerberos S4U2self y S4U2proxy permiten obtener un ticket de servicio para cualquier usuario hacia los SPNs listados.

0 de 3 · 0%

Objetivo de la sala

Abre constrained_extensiones_s4u.txt en rt-delegacion-kerberos-guia y anota el atributo de directorio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según constrained_extensiones_s4u.txt, ¿cuál es el Atributo de Delegación Restringida documentado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de constrained_extensiones_s4u.txt para anotar la extensión S4U.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según constrained_extensiones_s4u.txt, ¿cuál es la Extensión de Suplantación Arbitraria?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica qué capacidad proporciona S4U2self al servicio que la implementa.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué acción permite realizar la extensión S4U2self en el protocolo Kerberos de Windows?

Generar contraseñas aleatorias para los usuarios Solicitar un ticket de servicio hacia sí mismo en nombre de cualquier usuario del dominio sin su contraseña Bloquear el acceso web en toda la subred Cambiar la dirección IP del router de salida

Ver pista de ayuda

Service for User to Self genera un TGS para la propia cuenta actuando en nombre del usuario suplantado.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: kerberos-delegation.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Atributo de delegación restringida en AD Lab

2 Extensión de suplantación arbitraria Lab

3 Función de la extensión S4U2self Lab

Whoami-Labs Pro utiliza cookies