Verificación de huellas de elevación de privilegios

3 tareas · 35 min · Principiante

Analiza la telemetría generada en la estación tras la ejecución de técnicas de escalamiento local, comprobando qué eventos de auditoría documentan la alteración de tokens y creación de binarios.

0 de 3 · 0%

Objetivo de la sala

Consulta huellas_elevacion_privilegios_caso.txt en rt-examen-bloque-2-persistencia-guia y anota el identificador.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según huellas_elevacion_privilegios_caso.txt, ¿cuál es el Identificador de Verificación Forense?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de huellas_elevacion_privilegios_caso.txt para anotar la constante del evento.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según huellas_elevacion_privilegios_caso.txt, ¿cuál es el Evento de Creación de Archivo en Sysmon?

Ver pista de ayuda

Localiza la última línea del documento.

Identifica qué identificador de evento de seguridad documenta la creación de sesiones bajo nuevas credenciales.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué evento de Windows Security registra el cambio de contexto con LogonType 9?

Event ID 7045 Event ID 4624 Event ID 1102 Event ID 4720

Ver pista de ayuda

El Event ID 4624 documenta los inicios de sesión exitosos en todas sus variantes de LogonType.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exam-eval-station.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador de verificación forense Lab

2 Evento de creación de archivo en Sysmon Lab

3 Evento de Windows que documenta suplantación de credenciales Lab

Whoami-Labs Pro utiliza cookies