Escenario: Evaluar una configuración de AppLocker y detectar qué ruta permite ejecución indebida

3 tareas · 38 min · Principiante

El cliente implementó una política corporativa de AppLocker para restringir la ejecución de binarios no autorizados en las estaciones de trabajo de los empleados. Como parte de la evaluación técnica de Red Team, debes auditar la exportación XML de la directiva y el informe de permisos de carpetas para identificar vectores de ejecución permitida.

0 de 3 · 0%

Objetivo de la sala

Abre politica_applocker_export.xml y auditoria_escritura_carpetas.txt en la consola del laboratorio con el entorno rt-applocker-wdac-escenario.

Examina la definición de las reglas de ruta en la exportación XML de la política. Localiza el identificador técnico asignado a la regla que autoriza la ejecución bajo el directorio de Windows.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según politica_applocker_export.xml, ¿cuál es el identificador exacto de regla registrado en el atributo Id del elemento FilePathRule?

Revisa los resultados del análisis de permisos en auditoria_escritura_carpetas.txt.

Los analistas auditaron los derechos de acceso asignados al grupo de usuarios no administradores sobre diversos subdirectorios del sistema operativo. Localiza el veredicto de estado emitido para la carpeta de tareas del sistema.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según auditoria_escritura_carpetas.txt, ¿cuál es el estado exacto registrado en el campo Estado para el directorio C:\Windows\Tasks?

Inspecciona los atributos de asignación de cuentas en politica_applocker_export.xml.

Para determinar a qué colectivo de usuarios afecta la regla permisiva, localiza el identificador de seguridad (SID) configurado en el campo de grupo o usuario.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según politica_applocker_export.xml, ¿qué identificador de seguridad (UserOrGroupSid) está configurado en la regla analizada?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: gpo-audit.solvex.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificación de la regla permisiva de Windows Lab

2 Diagnóstico de carpetas escribibles por usuarios estándar Lab

3 Alcance de la asignación de usuarios en la directiva Lab

Whoami-Labs Pro utiliza cookies