El rol del SID History y el filtrado de SIDs (SID Filtering)

3 tareas · 40 min · Principiante

El atributo sIDHistory permite a un usuario conservar privilegios tras migrar entre dominios. Si el filtrado de SIDs está inactivo en una confianza entre dominios del mismo bosque, un atacante puede forjar un Golden Ticket inyectando el SID del grupo Enterprise Admins.

0 de 3 · 0%

Objetivo de la sala

Consulta sid_history_filtering.txt en rt-confianzas-bosques-guia y anota la cadena del SID.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según sid_history_filtering.txt, ¿cuál es el SID de Grupo Enterprise Admins?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de sid_history_filtering.txt para anotar la constante de cuarentena.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según sid_history_filtering.txt, ¿cuál es la Directiva de Filtrado Activa?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza qué protección aporta habilitar el filtrado de SIDs en una relación de confianza.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué acción de seguridad ejecuta el mecanismo de SID Filtering sobre los tickets Kerberos que cruzan dominios?

Bloquea la conexión física de la tarjeta de red Elimina cualquier SID del campo sIDHistory que no pertenezca al espacio de nombres del dominio emisor del ticket Cambia la contraseña del usuario que envía el ticket Obliga al usuario a reiniciar su computadora

Ver pista de ayuda

Impide que un dominio subordinado inyecte SIDs privilegiados de dominios foráneos en sus tickets.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: trust-boundary-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 SID de grupo Enterprise Admins documentada Lab

2 Directiva de filtrado de SIDs activa Lab

3 Función del mecanismo de SID Filtering Lab

Whoami-Labs Pro utiliza cookies