Escenario: Analizar registros del controlador de dominio e identificar un ticket emitido con vigencia irregular

3 tareas · 50 min · Principiante

Durante una auditoría de eventos de autenticación Kerberos en un controlador de dominio corporativo, se ha extraído un registro de tickets emitidos recientemente. Tu misión es localizar el ticket que presenta características anómalas de duración y cifrado, e identificar el diagnóstico forense.

0 de 3 · 0%

Objetivo de la sala

Abre la consola del laboratorio con rt-persistencia-ad-tickets-escenario y visualiza kerberos_kdc_audit.log. Identifica el código del ticket anómalo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según kerberos_kdc_audit.log, ¿cuál es el Identificador del Ticket Anómalo exacto?

Inspecciona en kerberos_kdc_audit.log la dirección IP de origen asociada a la solicitud anómala.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según kerberos_kdc_audit.log, ¿cuál es la Dirección IP del Origen Sospechoso documentada?

Revisa el dictamen pericial consignado al pie de kerberos_kdc_audit.log.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según kerberos_kdc_audit.log, ¿cuál es la cadena exacta en Diagnóstico Forense?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: ad-investigator.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador del ticket con anomalía Lab

2 Dirección IP del cliente solicitante Lab

3 Diagnóstico forense emitido Lab

Whoami-Labs Pro utiliza cookies