Derechos DACL peligrosos sobre la raíz del dominio o unidades organizativas

3 tareas · 40 min · Principiante

Modificar listas de control de acceso discrecional (DACL) en objetos del Active Directory permite establecer puertas traseras lógicas sin agregar usuarios a grupos privilegiados visibles. Conceder derechos de replicación extendidos habilita la ejecución de ataques DCSync en cualquier momento.

0 de 3 · 0%

Objetivo de la sala

Abre dacl_peligrosas_ad.txt en rt-persistencia-ad-tickets-guia y anota el nombre exacto del derecho extendido indicado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según dacl_peligrosas_ad.txt, ¿cuál es el nombre del Derecho Extendido de Replicación?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta en dacl_peligrosas_ad.txt el GUID asociado a los derechos de sincronización de cambios.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según dacl_peligrosas_ad.txt, ¿cuál es el GUID del Derecho de Replicación documentado?

Ver pista de ayuda

Copia el identificador GUID alfanumérico.

Identifica qué técnica ofensiva se apoya en los derechos de replicación extendidos para volcar hashes del directorio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué técnica permite extraer las contraseñas de todos los usuarios mediante derechos de replicación sin acceso local al DC?

Escaneo masivo de puertos TCP con nmap Inyección DLL en el proceso spoolsv.exe DCSync (emulación del protocolo de replicación DRSUAPI) Pass-the-Hash en conexiones SMB locales

Ver pista de ayuda

DCSync aprovecha el comportamiento legítimo de sincronización de controladores de dominio.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: dc-forensics.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Nombre del derecho extendido de replicación Lab

2 Identificador GUID del derecho de replicación Lab

3 Ataque habilitado por permisos de replicación Lab

Whoami-Labs Pro utiliza cookies