Qué es AD CS y cómo emite certificados de autenticación

3 tareas · 35 min · Principiante

Active Directory Certificate Services (AD CS) proporciona una infraestructura de clave pública integrada en Windows. Sus certificados no solo sirven para cifrado web, sino que permiten autenticarse contra el protocolo Kerberos mediante la extensión PKINIT.

0 de 3 · 0%

Objetivo de la sala

Abre la consola con rt-abuso-adcs-guia y consulta adcs_infraestructura_conceptos.txt. Anota el identificador EKU.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según adcs_infraestructura_conceptos.txt, ¿cuál es el Identificador EKU de Autenticación de Cliente?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de adcs_infraestructura_conceptos.txt para anotar la constante del flujo PKINIT.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según adcs_infraestructura_conceptos.txt, ¿cuál es el Protocolo de Autenticación Kerberos PKI documentado?

Ver pista de ayuda

Localiza la última línea del documento.

Identifica qué proceso permite a un cliente con un certificado válido solicitar un TGT al controlador de dominio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué extensión de Kerberos permite canjear un certificado X.509 por un Ticket Granting Ticket (TGT)?

FTP Anonymous Authentication DNSSEC sobre UDP 53 PKINIT (Public Key Cryptography for Initial Authentication in Kerberos) DHCP Option 82

Ver pista de ayuda

PKINIT permite al KDC validar la firma del certificado del cliente y emitir un TGT.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: adcs-pki-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador EKU de autenticación de cliente Lab

2 Protocolo de autenticación Kerberos PKI Lab

3 Mecanismo de canje de certificado por un ticket Kerberos Lab

Whoami-Labs Pro utiliza cookies