Recomendaciones de mitigación y endurecimiento de AD CS

3 tareas · 35 min · Principiante

Corregir las vulnerabilidades de AD CS exige una combinación de endurecimiento de plantillas y aplicación de parches de seguridad de Microsoft. Deshabilitar la opción de suministrar el sujeto en la petición y exigir asignación estricta de SID elimina la viabilidad de ataques ESC1.

0 de 3 · 0%

Objetivo de la sala

Consulta mitigacion_endurecimiento_adcs.txt en rt-abuso-adcs-guia y anota el código de actualización.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según mitigacion_endurecimiento_adcs.txt, ¿cuál es la Directiva de Parche Crítico de Microsoft?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de mitigacion_endurecimiento_adcs.txt para anotar la constante de mapeo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según mitigacion_endurecimiento_adcs.txt, ¿cuál es la constante de Mapeo Fuerte de Certificados?

Ver pista de ayuda

Localiza la última línea del archivo.

Identifica qué cambio en la configuración de las plantillas de certificados previene de raíz la explotación de ESC1.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué ajuste en las propiedades de una plantilla de certificado impide que un solicitante suplante identidades?

Eliminar la cuenta krbtgt del dominio Configurar el nombre de sujeto para que se construya automáticamente desde la información de Active Directory en lugar de suministrarse en la petición Desactivar el cifrado SSL en el servidor web Cambiar el nombre de la plantilla a mayúsculas

Ver pista de ayuda

Al forzar que el Subject proceda de AD, la CA ignora cualquier SAN arbitrario enviado por el cliente.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: adcs-pki-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Directiva de parche crítico de Microsoft Lab

2 Mapeo fuerte de certificados mediante SID Lab

3 Medida preventiva primaria contra ESC1 Lab

Whoami-Labs Pro utiliza cookies