Tokens de sesión en navegadores de desarrolladores y administradores

3 tareas · 35 min · Principiante

Los navegadores web albergan sesiones activas de consolas cloud en cookies, localStorage y bases de datos IndexedDB, susceptibles de reutilización.

0 de 3 · 0%

Objetivo de la sala

Los navegadores web albergan sesiones activas de consolas cloud en cookies, localStorage y bases de datos IndexedDB, susceptibles de reutilización.

Examina tokens_navegadores_devs.txt en rt-cloud-pivot-guia. Localiza el estándar de tokens.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del estándar de token de autorización documentado?

Ver pista de ayuda

Busca la línea Estándar de Token de Autorización Web.

Consulta la especificación de renovación de tokens documentada en el archivo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa el flujo de refresco de tokens?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué permite realizar el secuestro de cookies de una consola cloud abierta en el navegador.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué permite el secuestro de tokens de sesión web (Session Hijacking)?

Interactuar con la consola de nube con los mismos privilegios del usuario sin volver a solicitar MFA Modificar el código fuente de Chromium para cambiar su motor JavaScript Descargar la memoria RAM física de los servidores del proveedor cloud Forzar el reinicio de las estaciones de trabajo de todos los desarrolladores

Ver pista de ayuda

La sesión activa ya superó la autenticación inicial y el desafío MFA.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cloud-pivot-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Estándar de token web de autorización Lab

2 Mecanismo de renovación de sesión Lab

3 Técnica de suplantación de sesión web Lab

Whoami-Labs Pro utiliza cookies