Reconstrucción de un camino de ataque en Active Directory

3 tareas · 35 min · Principiante

El primer ejercicio del examen intermedio evalúa la capacidad de analizar grafos de ataque y deducir la ruta más eficiente y silenciosa hacia el objetivo.

0 de 3 · 0%

Objetivo de la sala

El primer ejercicio del examen intermedio evalúa la capacidad de analizar grafos de ataque y deducir la ruta más eficiente y silenciosa hacia el objetivo.

Abre examen_camino_ataque.txt en el entorno rt-examen-lateral-guia. Localiza el permiso de control total.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del permiso DACL identificado sobre el objeto?

Ver pista de ayuda

Busca la línea Permiso de Control Total sobre Objeto AD.

Examina en examen_camino_ataque.txt el número de etapas requeridas para alcanzar Domain Admin.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el conteo de saltos documentado?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa por qué los operadores priorizan caminos con menor cantidad de saltos interactivos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué ventaja ofrece elegir el camino con menos saltos en el grafo de identidad?

Desactiva automáticamente los respaldos de seguridad en la nube corporativa Reduce la superficie de interacción y minimiza la generación de telemetría de red este-oeste Permite que el sistema operativo del controlador de dominio ignore las alertas de EDR Garantiza que la White Cell apruebe el informe sin requerir revisión técnica

Ver pista de ayuda

Menos saltos implican menos eventos de inicio de sesión y menor probabilidad de detección.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: examen2-lateral-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Permiso DACL de control total Lab

2 Conteo total de saltos de la cadena Lab

3 Principio de camino más corto en grafos de ataque Lab

Whoami-Labs Pro utiliza cookies