Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario: Analizar las propiedades de una cuenta de servicio e identificar si tiene RBCD habilitado

3 tareas · 50 min · Principiante

Durante una revisión de seguridad en servidores de base de datos corporativos, se ha obtenido la exportación en formato JSON de un objeto de equipo (SRV-DATA-SQL01$). Tu labor consiste en examinar la configuración de delegación, identificar la cuenta atacante autorizada para suplantar identidades y documentar el diagnóstico pericial.

0 de 3 · 0%

Objetivo de la sala

Durante una revisión de seguridad en servidores de base de datos corporativos, se ha obtenido la exportación en formato JSON de un objeto de equipo (SRV-DATA-SQL01$). Tu labor consiste en examinar la configuración de delegación, identificar la cuenta atacante autorizada para suplantar identidades y documentar el diagnóstico pericial.

Abre la consola con rt-delegacion-kerberos-escenario y visualiza rbcd_account_audit.json. Localiza el host en compromisedTarget.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según rbcd_account_audit.json, ¿cuál es el valor exacto de compromisedTarget?

Inspecciona en rbcd_account_audit.json el valor asignado al campo delegatedAttackerPrincipal.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según rbcd_account_audit.json, ¿cuál es la cuenta en delegatedAttackerPrincipal?

Consulta el dictamen de seguridad en el campo vulnerabilityStatus dentro de rbcd_account_audit.json.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según rbcd_account_audit.json, ¿cuál es la cadena en vulnerabilityStatus?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio y la seguridad de tu sesión y, solo si lo autorizas, analítica. Puedes aceptar, rechazar o personalizar. Política de Cookies · Política de Privacidad