Movimiento lateral sobre Active Directory sin alertas críticas

3 tareas · 20 min · Principiante

Pivota hacia servidores bastión utilizando protocolos administrativos cifrados y técnicas de tickets sin activar alertas en el SIEM central.

0 de 3 · 0%

Objetivo de la sala

Pivota hacia servidores bastión utilizando protocolos administrativos cifrados y técnicas de tickets sin activar alertas en el SIEM central.

En lugar de emplear utilidades ruidosas como PsExec que instancian servicios anómalos, el operador utiliza canales de administración remota legítimos sobre HTTPS.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el método de salto lateral registrado en movimiento_lateral_ad_silencioso.txt.

Ver pista de ayuda

Consulta movimiento_lateral_ad_silencioso.txt en la ruta lateral.

El salto lateral permitió consolidar una posición privilegiada en una máquina intermedia con acceso enrutado hacia la red restringida de servidores centrales.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el nombre del host intermedio alcanzado durante el movimiento lateral.

Ver pista de ayuda

Revisa el nombre del servidor en movimiento_lateral_ad_silencioso.txt.

¿Por qué un adversario sofisticado prefiere WinRM/HTTPS frente a SMB o RDP para moverse lateralmente?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la ventaja de emplear WinRM cifrado en movimientos laterales.

Evita que el usuario local de la máquina note que la pantalla parpadea Su tráfico imita administración remota habitual, utiliza puertos estándar cifrados y suele evadir reglas de detección basadas en firmas de red Garantiza que la máquina destino funcione al doble de velocidad de procesamiento Permite transmitir archivos sin necesidad de utilizar direcciones IP

Ver pista de ayuda

El tráfico cifrado WinRM se mezcla con la administración normal de sistemas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: sim3-ad-lateral.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Método de Salto Lateral Lab

2 Host Intermedio Comprometido Lab

3 Ventaja de Utilizar WinRM sobre HTTPS Lab

Whoami-Labs Pro utiliza cookies