Silver Tickets y acceso dirigido a servicios específicos

3 tareas · 40 min · Principiante

Un Silver Ticket se construye forjando directamente un Ticket Granting Service (TGS) mediante la clave de la cuenta que ejecuta el servicio deseado. Al no solicitarse al KDC del controlador de dominio, este ataque no produce registros de autenticación en la infraestructura central.

0 de 3 · 0%

Objetivo de la sala

En el entorno rt-persistencia-ad-tickets-guia, examina silver_tickets_servicios.txt. Localiza el servicio de muestra indicado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según silver_tickets_servicios.txt, ¿cuál es el Nombre del Servicio Suplantado de Muestra?

Ver pista de ayuda

Copia la cadena que define el servicio CIFS y su host.

Consulta la última línea de silver_tickets_servicios.txt para comprobar la etiqueta de omisión de telemetría.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según silver_tickets_servicios.txt, ¿cuál es la Constante de Aislamiento KDC documentada?

Ver pista de ayuda

Revisa el identificador al final del archivo.

Analiza por qué los controladores de dominio no registran la utilización de un Silver Ticket.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué un Silver Ticket no genera eventos de solicitud en el controlador de dominio?

Porque el ticket se presenta directamente al servidor final sin comunicarse con el KDC Porque Kerberos utiliza túneles VPN invisibles para los routers Porque el controlador de dominio apaga sus servicios durante la noche Porque las cuentas de servicio no utilizan cifrado criptográfico

Ver pista de ayuda

El cliente entrega el TGS forjado directamente al servicio de destino, el cual lo valida con su propia clave secreta.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: dc-forensics.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Nombre del servicio suplantado de muestra Lab

2 Constante de aislamiento de registros KDC Lab

3 Razón de sigilo frente al controlador de dominio Lab

Whoami-Labs Pro utiliza cookies