Enumeración de recursos compartidos SMB sin barridos ruidosos

3 tareas · 35 min · Principiante

El acceso a recursos compartidos de red mediante SMB genera el Event ID 5140 en los servidores. Intentar listar recursos administrativos ocultos en cada nodo de la subred es una firma primaria de detección que debe reemplazarse por búsquedas dirigidas.

0 de 3 · 0%

Objetivo de la sala

Abre recursos_compartidos_smb.txt en el entorno rt-enum-interna-opsec-guia y anota el recurso que debe evitarse.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según recursos_compartidos_smb.txt, ¿cuál es el Recurso Estándar Evitado en Barridos?

Ver pista de ayuda

Revisa la última línea del archivo.

Revisa el identificador de evento de Windows que audita la conexión inicial a un recurso compartido.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué Event ID en Security.evtx documenta el acceso a un objeto de recurso compartido de red (Share)?

Event ID 7045 Event ID 1102 Event ID 5140 Event ID 4625

Ver pista de ayuda

El evento 5140 documenta: A network share object was accessed.

Analiza qué método alternativo permite descubrir dónde residen los datos del usuario sin explorar la red mediante fuerza bruta.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cómo localiza un operador los servidores de archivos legítimos sin enviar sondeos SMB a toda la subred?

Consultando los atributos de directorio homeDirectory y scriptPath de las cuentas en LDAP Enviando correos electrónicos masivos con ejecutables adjuntos Apagando los enrutadores de la empresa Realizando ataques de denegación de servicio a los servidores DNS

Ver pista de ayuda

Los objetos de usuario en Active Directory contienen la ruta exacta a sus carpetas compartidas corporativas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: opsec-enum.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Recurso administrativo evitado en barridos Lab

2 Identificador del evento de acceso a recursos Lab

3 Estrategia de localización de servidores de archivos Lab

Whoami-Labs Pro utiliza cookies