Diagnóstico de vulnerabilidades en plantillas de certificados

3 tareas · 35 min · Principiante

La segunda prueba evalúa la identificación de errores de configuración en plantillas de Active Directory Certificate Services (AD CS).

0 de 3 · 0%

Objetivo de la sala

La segunda prueba evalúa la identificación de errores de configuración en plantillas de Active Directory Certificate Services (AD CS).

Examina examen_adcs_plantillas.txt en rt-examen-lateral-guia. Localiza la categoría de abuso.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de clasificación de vulnerabilidad de la plantilla?

Ver pista de ayuda

Busca la línea Identificador de Clasificación de Abuso ADCS.

Localiza en examen_adcs_plantillas.txt la constante que define el OID de autenticación de cliente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa el OID de Client Authentication documentado?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué parámetro hace que una plantilla clasificada como ESC1 permita suplantar a cualquier usuario.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué propiedad de la plantilla habilita la solicitud de certificados a nombre de terceros?

El uso de claves criptográficas RSA con longitud de 4096 bits La exigencia de firma digital obligatoria por parte del director de tecnología La bandera CT_FLAG_ENROLLEE_SUPPLIES_SUBJECT combinada con Client Authentication La caducidad obligatoria del certificado a los siete días de emisión

Ver pista de ayuda

Permitir al solicitante definir el SAN en el certificado permite especificar cualquier identidad.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: examen2-lateral-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Clasificación de vulnerabilidad AD CS Lab

2 OID del Extended Key Usage para autenticación de cliente Lab

3 Condición crítica de ESC1 Lab

Whoami-Labs Pro utiliza cookies