🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEscenario: Revisar una lista de servicios y permisos para encontrar el vector de elevación legítimo
3 tareas · 50 min · Principiante
Durante una evaluación técnica en un servidor de producción de Windows, se ha exportado el registro de auditoría de servicios y listas de control de acceso. Tu misión es analizar las entradas, identificar el servicio que presenta una combinación crítica de ruta sin comillas y permisos de escritura débiles, y anotar el vector pericial.
Objetivo de la sala
Durante una evaluación técnica en un servidor de producción de Windows, se ha exportado el registro de auditoría de servicios y listas de control de acceso. Tu misión es analizar las entradas, identificar el servicio que presenta una combinación crítica de ruta sin comillas y permisos de escritura débiles, y anotar el vector pericial.Abre la consola con rt-escalamiento-silencioso-escenario y visualiza services_acl_audit.log. Identifica el servicio etiquetado como vulnerable.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según services_acl_audit.log, ¿cuál es el Servicio Vulnerable Detectado?
Inspecciona en services_acl_audit.log el valor del campo Condición Crítica asignado al servicio.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según services_acl_audit.log, ¿cuál es la cadena exacta en Condición Crítica?
Consulta la conclusión al pie de services_acl_audit.log en el campo Vector de Elevación.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según services_acl_audit.log, ¿cuál es el Vector de Elevación documentado?
Preparando el escritorio…
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.