Máquinas virtuales con identidades administradas (Managed Identities)

3 tareas · 35 min · Principiante

El servicio de metadatos de instancia (IMDS) permite a las máquinas virtuales obtener tokens de acceso a recursos de nube consultando una dirección link-local.

0 de 3 · 0%

Objetivo de la sala

El servicio de metadatos de instancia (IMDS) permite a las máquinas virtuales obtener tokens de acceso a recursos de nube consultando una dirección link-local.

Abre managed_identities_vms.txt en rt-cloud-pivot-guia. Localiza la dirección IP estándar.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la dirección IP link-local del IMDS?

Ver pista de ayuda

Observa la línea Dirección IP del Servicio IMDS.

Consulta la cabecera HTTP requerida para solicitar tokens al endpoint de Azure IMDS.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la cabecera obligatoria de Azure documentada?

Ver pista de ayuda

Revisa la última línea técnica de managed_identities_vms.txt.

Evalúa por qué AWS introdujo IMDSv2 para proteger el servicio de metadatos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la mejora defensiva principal introducida por IMDSv2?

Obliga a los servidores a reiniciar cada vez que consultan sus metadatos Cifra los discos duros con un algoritmo cuántico no reversible Requiere una petición PUT previa para obtener un token de sesión, mitigando ataques de SSRF Elimina por completo el soporte para instancias de máquinas virtuales en la nube

Ver pista de ayuda

IMDSv2 exige una cabecera de token que los ataques simples de SSRF (GET) no pueden falsificar.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cloud-pivot-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Dirección link-local del servicio IMDS Lab

2 Cabecera obligatoria en Azure IMDS Lab

3 Diferencia de seguridad entre IMDSv1 e IMDSv2 Lab

Whoami-Labs Pro utiliza cookies