Enumeración inicial con consultas LDAP pasivas

3 tareas · 35 min · Principiante

En la primera etapa del simulacro, el operador consulta el directorio activo mediante filtros LDAP discretos para identificar cuentas de servicio con SPN registrado.

0 de 3 · 0%

Objetivo de la sala

En la primera etapa del simulacro, el operador consulta el directorio activo mediante filtros LDAP discretos para identificar cuentas de servicio con SPN registrado.

Abre el entorno rt-simulacro-lateral-guia y consulta fase1_ldap_pasivo.txt. Localiza el filtro empleado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del filtro LDAP documentado para localizar SPNs?

Ver pista de ayuda

Busca la línea Filtro LDAP de Búsqueda de SPN.

Consulta la sección de hallazgos para identificar el nombre de la máquina controladora de dominio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa el nombre del controlador de dominio en el ejercicio?

Ver pista de ayuda

Observa la línea Nombre del DC Principal.

Analiza por qué los operadores priorizan la localización de cuentas de servicio con ServicePrincipalName.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué las cuentas con SPN son objetivos de alto valor en Active Directory?

Porque carecen de identificador SID y no pueden auditarse en los registros Porque contienen la contraseña en texto plano en su descripción de usuario Porque fuerzan la apertura automática de todos los cortafuegos perimetrales Porque permiten solicitar tickets TGS cifrados con su clave y evaluar ataques de Kerberoasting o delegación

Ver pista de ayuda

Cualquier usuario autenticado puede pedir un TGS para un SPN y someterlo a análisis.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: simulacro2-lateral.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Filtro LDAP de búsqueda de SPN Lab

2 Nombre de host del controlador de dominio Lab

3 Propósito de buscar cuentas con SPN Lab

Whoami-Labs Pro utiliza cookies