Identificación de cuenta de servicio con privilegios delegados

3 tareas · 35 min · Principiante

El análisis de los atributos userAccountControl y msDS-AllowedToDelegateTo revela mecanismos de delegación restringida configurados para la cuenta identificada.

0 de 3 · 0%

Objetivo de la sala

El análisis de los atributos userAccountControl y msDS-AllowedToDelegateTo revela mecanismos de delegación restringida configurados para la cuenta identificada.

Examina fase2_cuenta_delegacion.txt en rt-simulacro-lateral-guia. Localiza la propiedad de UAC.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del flag de Protocol Transition documentada?

Ver pista de ayuda

Busca la línea Constante de Protocol Transition.

Localiza en fase2_cuenta_delegacion.txt el valor del servicio delegado hacia fileserver01.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el servicio de destino autorizado en la delegación?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa qué permite hacer el flag TRUSTED_TO_AUTH_FOR_DELEGATION mediante la extensión S4U2self.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué permite la transición de protocolo a un atacante con el hash de la cuenta de servicio?

Cifrar todos los buzones de correo de Exchange corporativo de forma irreversible Eliminar el objeto del controlador de dominio de la base de datos de Active Directory Deshabilitar el cortafuegos de Windows en todos los equipos del dominio Solicitar un ticket hacia sí mismo en nombre de cualquier usuario sin requerir interacción de la víctima

Ver pista de ayuda

S4U2self permite suplantar a usuarios arbitrarios hacia el servicio delegado.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: simulacro2-lateral.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Constante de transición de protocolo Lab

2 Servicio autorizado en el host de destino Lab

3 Capacidad operativa de Protocol Transition Lab

Whoami-Labs Pro utiliza cookies