Movimiento lateral hacia el servidor intermedio mediante WMI

3 tareas · 35 min · Principiante

Con la capacidad de delegación confirmada, el operador despliega un proceso en el servidor intermedio fileserver01 utilizando el canal de WMI.

0 de 3 · 0%

Objetivo de la sala

Con la capacidad de delegación confirmada, el operador despliega un proceso en el servidor intermedio fileserver01 utilizando el canal de WMI.

Abre fase3_lateral_wmi.txt en rt-simulacro-lateral-guia. Localiza el evento operacional de WMI.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del evento de actividad de WMI señalado?

Ver pista de ayuda

Busca la línea Identificador de Evento de Actividad WMI.

Examina en fase3_lateral_wmi.txt el proceso anfitrión que engendra los subprocesos ejecutados por WMI.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa el ejecutable del host proveedor WMI?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué relación jerárquica de procesos delata una ejecución remota vía WMI.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué relación proceso padre-hijo es característica de la ejecución de comandos por WMI?

WmiPrvSE.exe creando procesos hijos como cmd.exe o powershell.exe lsass.exe ejecutando compiladores nativos en la carpeta temporal explorer.exe iniciando directamente servicios del sistema operativo svchost.exe actuando como navegador web interactivo del usuario

Ver pista de ayuda

El proveedor WMI aloja la ejecución de Win32_Process.Create.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: simulacro2-lateral.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador de evento en WMI-Activity Lab

2 Binario proveedor de WMI Lab

3 Huella de proceso padre en ejecución WMI Lab

Whoami-Labs Pro utiliza cookies