Detección de abuso de delegación en eventos del controlador de dominio

3 tareas · 40 min · Principiante

El abuso de delegación deja telemetría observable en el Event ID 4769 a través del campo Transited Services y las opciones de ticket de Kerberos. Asimismo, modificar atributos de delegación en objetos de dominio genera el Event ID 5136 si la auditoría de cambios está activa.

0 de 3 · 0%

Objetivo de la sala

Consulta deteccion_abuso_delegacion.txt en rt-delegacion-kerberos-guia y anota la constante del evento.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según deteccion_abuso_delegacion.txt, ¿cuál es el Evento de Modificación de Atributo de AD?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de deteccion_abuso_delegacion.txt para anotar el campo de auditoría de tránsito.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según deteccion_abuso_delegacion.txt, ¿cuál es el Campo de Auditoría de Salto Intermedio?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza qué información aporta el campo Transited Services del Event ID 4769 para descubrir la cadena de suplantación.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué datos forenses revela el campo Transited Services en las solicitudes de tickets Kerberos?

La dirección de correo electrónico del usuario La lista de servicios y servidores intermedios que participaron en la delegación del ticket El número de serie del disco duro del cliente La contraseña en texto plano del usuario

Ver pista de ayuda

Muestra el historial de servicios que retransmitieron o solicitaron el ticket delegado.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: kerberos-delegation.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Evento de modificación de atributo de AD Lab

2 Campo de auditoría de salto intermedio Lab

3 Información contenida en Transited Services Lab

Whoami-Labs Pro utiliza cookies