Detección de creación de tickets anómalos en el Event ID 4769

3 tareas · 35 min · Principiante

Los controladores de dominio auditan las solicitudes de tickets de servicio mediante el Event ID 4769. Los cazadores de amenazas identifican Golden Tickets examinando discrepancias de cifrado, como el uso de algoritmos legados RC4 en entornos modernos donde impera AES.

0 de 3 · 0%

Objetivo de la sala

Consulta deteccion_tickets_4769.txt en rt-persistencia-ad-tickets-guia y comprueba el código hexadecimal de RC4.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según deteccion_tickets_4769.txt, ¿cuál es el Código Hexadecimal de Cifrado RC4?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de deteccion_tickets_4769.txt para anotar el código correspondiente a AES256.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según deteccion_tickets_4769.txt, ¿cuál es el Código Hexadecimal de Cifrado AES256?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza qué característica temporal delata habitualmente un Golden Ticket forjado de manera descuidada.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué parámetro temporal evidencia con claridad un ticket Kerberos forjado de forma artificial?

Un ticket que no posee marca temporal alguna Un ticket cuya fecha de emisión pertenece al año 1980 Una validez de exactamente tres minutos Una fecha de caducidad fijada a 10 años en el futuro, excediendo las políticas del KDC

Ver pista de ayuda

Las directivas de Kerberos en Windows suelen fijar una vigencia máxima estándar de 10 horas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: dc-forensics.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Código hexadecimal para cifrado RC4 Lab

2 Código hexadecimal para cifrado AES256 Lab

3 Anomalía de duración en tickets forjados Lab

Whoami-Labs Pro utiliza cookies