Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Tareas programadas en el programador de tareas y Event ID 4698

3 tareas · 35 min · Principiante

Las tareas programadas constituyen uno de los métodos más habituales para establecer persistencia en entornos corporativos de Windows. El programador de tareas registra cada creación mediante el Event ID 4698 en la bitácora de seguridad, permitiendo al SOC analizar el binario ejecutado y las credenciales empleadas.

0 de 3 · 0%

Objetivo de la sala

Las tareas programadas constituyen uno de los métodos más habituales para establecer persistencia en entornos corporativos de Windows. El programador de tareas registra cada creación mediante el Event ID 4698 en la bitácora de seguridad, permitiendo al SOC analizar el binario ejecutado y las credenciales empleadas.

Abre la consola con el entorno rt-tareas-servicios-wmi-guia y consulta tareas_programadas_xml.txt. Revisa los campos críticos que documenta el Event ID 4698.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según tareas_programadas_xml.txt, ¿cuál es el identificador de seguridad del campo UserId que ejecuta la tarea?

Ver pista de ayuda

Revisa el identificador SID que acompaña a NT AUTHORITY/SYSTEM.

Examina la última línea de tareas_programadas_xml.txt para identificar el valor hexadecimal del indicador de tarea oculta.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según tareas_programadas_xml.txt, ¿cuál es el valor exacto de SDDL_EMPTY_DISCRIPTOR_FLAG?

Ver pista de ayuda

Localiza la cadena hexadecimal al final del documento.

Analiza qué archivo de registro de Windows contiene los eventos de creación de tareas con el Event ID 4698.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿En qué registro de eventos de Windows se almacena el Event ID 4698?

Ver pista de ayuda

Los eventos de auditoría de seguridad se almacenan en la bitácora Security.

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad