Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Event ID 4624 tipo 3 (Network Logon) y su correlación

3 tareas · 40 min · Principiante

Toda autenticación que cruza la red hacia un host de destino sin sesión física o interactiva se documenta en el Event ID 4624 como LogonType 3. Los ingenieros de detección correlacionan este evento con la dirección IP de origen y la cuenta utilizada para identificar saltos entre máquinas.

0 de 3 · 0%

Objetivo de la sala

Toda autenticación que cruza la red hacia un host de destino sin sesión física o interactiva se documenta en el Event ID 4624 como LogonType 3. Los ingenieros de detección correlacionan este evento con la dirección IP de origen y la cuenta utilizada para identificar saltos entre máquinas.

Consulta event_4624_tipo_3_network.txt en rt-movimiento-wmi-winrm-guia y anota la constante de LogonType 3.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según event_4624_tipo_3_network.txt, ¿cuál es la Constante de Inicio por Red documentada?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de event_4624_tipo_3_network.txt para anotar el identificador de paquete.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según event_4624_tipo_3_network.txt, ¿cuál es el Paquete Criptográfico Típico?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica qué atributo del evento 4624 contiene la dirección IP de la máquina desde la que se inició la conexión.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué campo en el Event ID 4624 almacena la dirección IP de la estación que solicitó la autenticación remota?

Ver pista de ayuda

SourceNetworkAddress documenta la IP del cliente remoto.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio y la seguridad de tu sesión y, solo si lo autorizas, analítica. Puedes aceptar, rechazar o personalizar. Política de Cookies · Política de Privacidad