Tokens de sesión en memoria de navegadores y cookies

3 tareas · 40 min · Principiante

Las cookies de sesión en navegadores permiten acceder a portales corporativos y servicios en la nube eludiendo desafíos de segundo factor (MFA). Extraer las cookies de autenticación de Entra ID permite suplantar la sesión del usuario en infraestructura propia del operador.

0 de 3 · 0%

Objetivo de la sala

Abre tokens_memoria_cookies.txt en rt-credenciales-disco-bovedas-guia y anota el nombre de la cookie.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según tokens_memoria_cookies.txt, ¿cuál es la Cookie de Sesión Crítica de Entra ID?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de tokens_memoria_cookies.txt para anotar el almacén SQLite.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según tokens_memoria_cookies.txt, ¿cuál es el Archivo de Almacén de Cookies documentado?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza qué ventaja operativa confiere reutilizar una cookie de sesión web frente a intentar descifrar contraseñas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué el secuestro de cookies de sesión permite acceder a servicios cloud protegidos con MFA?

Porque los navegadores web no respetan los certificados TLS Porque la cookie representa una sesión que ya superó exitosamente el desafío de autenticación multifactor Porque las cookies apagan los servidores de Azure Porque las cookies contienen la contraseña del usuario en texto plano

Ver pista de ayuda

Al presentar una cookie de sesión válida, el proveedor de identidad asume que el usuario ya validó su identidad.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: triage-storage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Cookie de sesión crítica de Entra ID Lab

2 Archivo de almacén de cookies Lab

3 Ventaja de reutilizar cookies de sesión activa Lab

Whoami-Labs Pro utiliza cookies