Eliminación de cuentas temporales creadas durante el ejercicio

3 tareas · 35 min · Principiante

Cualquier cuenta creada en el directorio activo o en sistemas locales debe ser revocada y eliminada para no dejar puertas traseras accidentales en la organización.

0 de 3 · 0%

Objetivo de la sala

Cualquier cuenta creada en el directorio activo o en sistemas locales debe ser revocada y eliminada para no dejar puertas traseras accidentales en la organización.

Abre eliminacion_cuentas_temporales.txt en rt-limpieza-entornos-guia. Localiza el cmdlet de borrado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del cmdlet de eliminación en Active Directory citado?

Ver pista de ayuda

Busca la línea Cmdlet de Eliminación de Usuario en AD.

Consulta el paso mandatorio documentado en eliminacion_cuentas_temporales.txt antes de proceder al borrado del objeto.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el paso de revocación de membresías de grupo?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa qué peligro introduce abandonar cuentas creadas por el Red Team en el Active Directory del cliente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué riesgo introduce no eliminar una cuenta de prueba tras la finalización del ejercicio?

Inhabilita el inicio de sesión de los administradores legítimos del dominio Borra automáticamente las contraseñas de todos los demás usuarios de la red Se convierte en una puerta trasera permanente que puede ser aprovechada por actores maliciosos reales en el futuro Provoca un consumo excesivo de licencias de correo electrónico en la empresa

Ver pista de ayuda

Una cuenta residual con privilegios es un vector listo para ser explotado por un atacante real.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cleanup-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Cmdlet de eliminación de usuario en Active Directory Lab

2 Requisito previo de revocación de grupos Lab

3 Riesgo de olvidar cuentas temporales activas Lab

Whoami-Labs Pro utiliza cookies