Métodos alternativos de obtención de credenciales sin tocar LSASS

3 tareas · 40 min · Principiante

Para evitar disparar los sensores EDR vinculados al proceso LSASS, los operadores emplean técnicas alternativas como Kerberoasting, extracción de copias de seguridad de registro mediante Volume Shadow Copy o solicitudes DCSync al controlador de dominio.

0 de 3 · 0%

Objetivo de la sala

Abre alternativas_sin_lsass.txt en rt-credenciales-lsass-guia y anota el nombre de la técnica.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según alternativas_sin_lsass.txt, ¿cuál es la Técnica de Extracción de Cuentas de Servicio?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de alternativas_sin_lsass.txt para anotar la constante del servicio de sombras.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según alternativas_sin_lsass.txt, ¿cuál es el Mecanismo de Copia de Registro documentado?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica en qué se basa la técnica Kerberoasting para recolectar hashes sin interactuar con la memoria del host.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué la técnica de Kerberoasting no genera alertas en la memoria del endpoint?

Porque opera a través de Bluetooth sin conexión IP Porque desinstala el EDR de forma temporal Porque solicita tickets TGS válidos al KDC para cuentas con SPN y los descifra offline fuera de la red Porque utiliza un cable de red invisible

Ver pista de ayuda

Cualquier usuario autenticado puede pedir tickets TGS legítimos para servicios registrados.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: lsass-forensics.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Técnica de extracción de cuentas de servicio Lab

2 Mecanismo de copia de registro offline Lab

3 Principio operativo del ataque Kerberoasting Lab

Whoami-Labs Pro utiliza cookies