Telemetría generada al cambiar de contexto de usuario (Event ID 4624 tipo 9)

3 tareas · 40 min · Principiante

El cambio de contexto de seguridad y la suplantación de identidades genera eventos de inicio de sesión específicos en Security.evtx. Comprender qué LogonType refleja cada técnica permite al operador prever las reglas de alerta del SIEM del cliente.

0 de 3 · 0%

Objetivo de la sala

Consulta telemetria_cambio_contexto_4624.txt en rt-escalamiento-silencioso-guia y localiza la constante del Tipo 9.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según telemetria_cambio_contexto_4624.txt, ¿cuál es el LogonType Asociado a Suplantación de Red?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de telemetria_cambio_contexto_4624.txt para anotar la constante del Tipo 5.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según telemetria_cambio_contexto_4624.txt, ¿cuál es el LogonType de Ejecución de Servicios?

Ver pista de ayuda

Localiza la última línea del documento.

Identifica qué tipo de actividad representa el LogonType 2 en la auditoría de autenticación de Windows.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué modalidad de inicio de sesión describe el LogonType 2 en los eventos de seguridad de Windows?

Ejecución de un script por lotes en segundo plano Inicio interactivo local (teclado y consola física o terminal local) Conexión remota a través de un túnel VPN Acceso anónimo a través de una conexión FTP

Ver pista de ayuda

El LogonType 2 documenta cuando un usuario inicia sesión directamente en la estación.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: privesc-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 LogonType asociado a nuevas credenciales de red Lab

2 LogonType de ejecución de servicios de Windows Lab

3 Significado del LogonType 2 en el Event ID 4624 Lab

Whoami-Labs Pro utiliza cookies