Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Event ID 10 de Sysmon: acceso a LSASS con permisos de lectura

3 tareas · 40 min · Principiante

El Event ID 10 de Sysmon registra los handles abiertos hacia otros procesos mediante la API OpenProcess. Las reglas defensivas monitorean específicamente las solicitudes hacia lsass.exe que incluyen permisos de lectura de memoria (GrantedAccess 0x1010).

0 de 3 · 0%

Objetivo de la sala

El Event ID 10 de Sysmon registra los handles abiertos hacia otros procesos mediante la API OpenProcess. Las reglas defensivas monitorean específicamente las solicitudes hacia lsass.exe que incluyen permisos de lectura de memoria (GrantedAccess 0x1010).

Consulta sysmon_event_10_lsass.txt en rt-credenciales-lsass-guia y anota el valor hexadecimal de GrantedAccess.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según sysmon_event_10_lsass.txt, ¿cuál es la Máscara de Acceso Típica de Volcado?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de sysmon_event_10_lsass.txt para anotar la constante del derecho de lectura.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según sysmon_event_10_lsass.txt, ¿cuál es la Constante de Permiso de Lectura documentada?

Ver pista de ayuda

Localiza la última línea del documento.

Analiza qué derechos específicos de acceso combina el valor hexadecimal 0x1010 en Windows.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué permisos de proceso combina el valor 0x1010 en la llamada OpenProcess?

Ver pista de ayuda

Permite consultar información básica del proceso y leer su espacio de memoria virtual.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad