🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario: Revisar una exportación de plantillas de certificados y detectar la configuración ESC1
3 tareas · 50 min · Principiante
Durante una evaluación de seguridad en la infraestructura de clave pública corporativa, se ha recolectado una exportación de plantillas de certificados mediante certutil. Tu labor consiste en examinar las propiedades, identificar la plantilla vulnerable al vector ESC1 y registrar el dictamen técnico.
Objetivo de la sala
Durante una evaluación de seguridad en la infraestructura de clave pública corporativa, se ha recolectado una exportación de plantillas de certificados mediante certutil. Tu labor consiste en examinar las propiedades, identificar la plantilla vulnerable al vector ESC1 y registrar el dictamen técnico.Abre la consola con rt-abuso-adcs-escenario y visualiza certutil_template_export.txt. Localiza la plantilla en Plantilla Vulnerable Identificada.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según certutil_template_export.txt, ¿cuál es la Plantilla Vulnerable Identificada?
Inspecciona en certutil_template_export.txt el valor del campo Condición Crítica.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según certutil_template_export.txt, ¿cuál es la cadena exacta en Condición Crítica?
Consulta la conclusión al pie de certutil_template_export.txt en el campo Vulnerabilidad Confirmada.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según certutil_template_export.txt, ¿cuál es la cadena en Vulnerabilidad Confirmada?
Preparando el escritorio…
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.