Obtención de credenciales de servicio en el host intermedio

3 tareas · 35 min · Principiante

Una vez en fileserver01, el operador audita las sesiones en memoria y localiza un token perteneciente a una cuenta con privilegios administrativos de dominio.

0 de 3 · 0%

Objetivo de la sala

Una vez en fileserver01, el operador audita las sesiones en memoria y localiza un token perteneciente a una cuenta con privilegios administrativos de dominio.

Consulta fase4_credenciales_intermedio.txt en el entorno rt-simulacro-lateral-guia. Localiza la cuenta.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la cuenta administrativa obtenida en el host intermedio?

Ver pista de ayuda

Busca la línea Cuenta Administrativa Elevada.

Revisa el grupo de pertenencia de la cuenta administrativa según el informe.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el grupo administrativo de dominio documentado?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa por qué una cuenta de respaldo (backup) con membresía en Domain Admins representa un riesgo grave.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué fallo de diseño de seguridad expone esta cuenta?

Uso de un sistema operativo obsoleto en las estaciones de trabajo de los usuarios Ausencia de licencias comerciales en los servidores de base de datos Violación del principio de mínimo privilegio al asignar privilegios de Domain Admin a tareas de soporte Falta de espacio en disco en los servidores de almacenamiento secundario

Ver pista de ayuda

Las cuentas de respaldo deben tener permisos acotados, no pertenencia a Domain Admins.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: simulacro2-lateral.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Cuenta administrativa localizada Lab

2 Grupo de máximo privilegio Lab

3 Vulnerabilidad organizativa de cuentas de soporte Lab

Whoami-Labs Pro utiliza cookies