Rotación de contraseñas de krbtgt y recuperación defensiva

3 tareas · 35 min · Principiante

Erradicar un Golden Ticket requiere la renovación estricta de la cuenta krbtgt. Dado que Windows almacena la contraseña actual y la previa para tolerar la latencia de replicación, es imperativo ejecutar un ciclo doble de rotación con un intervalo prudencial.

0 de 3 · 0%

Objetivo de la sala

Consulta rotacion_krbtgt_recuperacion.txt en rt-persistencia-ad-tickets-guia y anota el nombre del script de PowerShell.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según rotacion_krbtgt_recuperacion.txt, ¿cuál es el Script Oficial de Mitigación documentado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de rotacion_krbtgt_recuperacion.txt para anotar la constante del procedimiento.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según rotacion_krbtgt_recuperacion.txt, ¿cuál es el Parámetro de Doble Rotación exacto?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza por qué una sola rotación de contraseña no invalida de inmediato los Golden Tickets existentes.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué es indispensable realizar dos cambios sucesivos en la contraseña de krbtgt?

Porque la cuenta krbtgt se bloquea automáticamente tras un único cambio Porque Windows no guarda los cambios de contraseña en el primer intento Porque los controladores de dominio exigen reiniciar los servidores dos veces Porque el KDC conserva la clave anterior en el historial para permitir que tickets legítimos sigan operando durante la replicación

Ver pista de ayuda

Al rotar por segunda vez, la clave comprometida se expulsa definitivamente del historial del KDC.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: dc-forensics.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Nombre del script oficial de mitigación Lab

2 Parámetro de doble ciclo de reinicio Lab

3 Causa por la que se exige doble rotación Lab

Whoami-Labs Pro utiliza cookies