Telemetría generada al modificar descriptores de servicios

3 tareas · 40 min · Principiante

Modificar un servicio legítimo existente para cambiar su ruta binaria (binpath) o alterar su lista de control de acceso discrecional (DACL) evita la creación de un servicio nuevo, pero dispara eventos de reconfiguración que los sistemas SIEM monitorizan activamente.

0 de 3 · 0%

Objetivo de la sala

En el entorno rt-tareas-servicios-wmi-guia, consulta descriptores_seguridad_servicios.txt. Localiza el permiso requerido para modificar la configuración de un servicio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según descriptores_seguridad_servicios.txt, ¿cuál es el permiso exacto indicado tras Permiso Requerido para Reconfigurar:?

Ver pista de ayuda

Copia el identificador del derecho de acceso al SCM.

Revisa el identificador de evento de Windows que se genera cuando se altera la modalidad de inicio de un servicio existente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué Event ID documenta el cambio en la modalidad de arranque de un servicio en System.evtx?

Event ID 7040 Event ID 4624 Event ID 5140 Event ID 1000

Ver pista de ayuda

El evento 7040 documenta que el tipo de arranque del servicio fue modificado.

Identifica la utilidad nativa de Windows utilizada para modificar parámetros de servicios y descriptores de seguridad.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué comando nativo de Windows permite reconfigurar rutas y permisos de servicios desde la consola?

sc.exe tracert.exe ipconfig.exe ping.exe

Ver pista de ayuda

La herramienta Service Control de consola es sc.exe.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: win-persistence.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Permiso necesario para reconfigurar servicios Lab

2 Evento de cambio en el tipo de inicio Lab

3 Herramienta de línea de comandos para gestión de servicios Lab

Whoami-Labs Pro utiliza cookies