Solicitud de certificados de agente de inscripción (ESC3)

3 tareas · 40 min · Principiante

El vector ESC3 se apoya en plantillas que emiten certificados con el EKU Certificate Request Agent (Enrollment Agent). Un operador con este certificado puede solicitar formalmente certificados en nombre de terceros (enroll on behalf of) ante la CA.

0 de 3 · 0%

Objetivo de la sala

Consulta agente_inscripcion_esc3.txt en rt-abuso-adcs-guia y anota el código OID del EKU.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según agente_inscripcion_esc3.txt, ¿cuál es el Identificador OID de Certificate Request Agent?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de agente_inscripcion_esc3.txt para anotar la constante del flujo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según agente_inscripcion_esc3.txt, ¿cuál es la Técnica de Solicitud en Nombre de Terceros?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza por qué la técnica ESC3 exige dos solicitudes sucesivas ante la Autoridad de Certificación.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la secuencia de dos etapas requerida para comprometer una identidad mediante ESC3?

Reiniciar el servidor dos veces y cambiar la dirección IP Solicitar primero un certificado de Enrollment Agent y luego utilizarlo para firmar una petición de certificado a nombre del administrador Solicitar una tarjeta de crédito virtual y comprar un dominio Desactivar Kerberos y habilitar autenticación básica NTLM

Ver pista de ayuda

El certificado de agente avala la solicitud posterior en representación del usuario objetivo.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: adcs-pki-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador OID del agente de inscripción Lab

2 Técnica de solicitud en nombre de terceros Lab

3 Doble paso requerido en el ataque ESC3 Lab

Whoami-Labs Pro utiliza cookies