Federation Abuse y tokens SAML generados sin conexión

3 tareas · 40 min · Principiante

El ataque Golden SAML aprovecha el robo del certificado privado de firma de tokens en entornos federados con ADFS. Con esta clave criptográfica, el atacante puede forjar aserciones SAML válidas para cualquier identidad y acceder a los recursos en la nube sin consultar jamás al proveedor de identidad.

0 de 3 · 0%

Objetivo de la sala

Consulta federation_abuse_saml.txt en rt-persistencia-entra-id-guia. Anota la cadena correspondiente a la aserción forjada.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según federation_abuse_saml.txt, ¿cuál es la Aserción Forjada de Identidad documentada?

Ver pista de ayuda

Revisa la última línea del documento.

Revisa en federation_abuse_saml.txt el elemento criptográfico que debe sustraerse para forjar tokens SAML.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué elemento criptográfico del servidor ADFS se requiere para ejecutar un ataque Golden SAML?

Certificado SSL del router de borde Contraseña del BIOS del servidor de archivos Firma digital del documento de bienvenida de la empresa Token-Signing Certificate (clave privada de firma de tokens)

Ver pista de ayuda

La clave privada del Token-Signing Certificate permite firmar aserciones que Entra ID aceptará como válidas.

Analiza por qué el ataque Golden SAML resulta sumamente difícil de detectar en los servidores ADFS locales.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué el forjado de aserciones Golden SAML no genera registros en el servidor ADFS?

Porque la conexión se realiza a través de radiofrecuencia Porque la aserción se construye y firma localmente en el equipo del atacante sin enviar solicitudes al ADFS Porque el protocolo SAML borra los registros de Windows automáticamente Porque los servidores ADFS no poseen registros de auditoría

Ver pista de ayuda

El atacante forja la aserción fuera de banda y la presenta directamente a Entra ID.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cloud-identity.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Aserción de identidad forjada Lab

2 Componente crítico en ADFS para firmar tokens Lab

3 Naturaleza offline del forjado de aserciones Lab

Whoami-Labs Pro utiliza cookies