Evasión de controles locales y elevación de privilegios

3 tareas · 20 min · Principiante

Supera sensores locales mediante llamadas al sistema directas y aprovecha permisos débiles de servicios para alcanzar privilegios de SYSTEM.

0 de 3 · 0%

Objetivo de la sala

Supera sensores locales mediante llamadas al sistema directas y aprovecha permisos débiles de servicios para alcanzar privilegios de SYSTEM.

Para evitar los ganchos en modo usuario colocados por los agentes EDR en las APIs de Windows, el cargador utiliza técnicas de desvío avanzadas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el mecanismo de inyección documentado en evasion_privilegios_locales.txt.

Ver pista de ayuda

Revisa el mecanismo en evasion_privilegios_locales.txt.

Al explotar una lista de control de acceso mal configurada en un servicio de sistema, el proceso ofensivo migra a la cuenta de máxima autoridad local.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el nivel de privilegios locales alcanzado en la máquina.

Ver pista de ayuda

Consulta la última línea de evasion_privilegios_locales.txt.

¿Por qué alcanzar privilegios de SYSTEM en un endpoint no significa que el ejercicio ofensivo haya concluido?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la limitación de disponer de SYSTEM en una estación de trabajo.

Porque la cuenta de SYSTEM caduca automáticamente al cabo de quince minutos Porque el sistema operativo borra todos los archivos de la máquina al reiniciar Porque SYSTEM confiere control absoluto sobre el equipo local pero no otorga acceso automático a los sistemas de negocio situados en otras subredes Porque los servidores de base de datos rechazan conexiones de usuarios administradores

Ver pista de ayuda

SYSTEM es local al equipo; los objetivos de negocio residen en la red.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: sim3-evasion.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Mecanismo de Inyección Sigilosa Lab

2 Nivel de Privilegios Obtenido Lab

3 Límite de la Elevación Local Lab

Whoami-Labs Pro utiliza cookies