BEKEEPER
Un servidor de archivos SMB con recursos compartidos mal protegidos. El laboratorio enseña una de las técnicas más usadas en movimiento lateral dentro de redes corporativas: Pass-the-Hash. Aprenderás a enumerar recursos compartidos de forma anónima, a reconocer un hash NTLM cuando aparece en una copia de seguridad y a entender por qué, en muchos casos, ni siquiera hace falta crackearlo para autenticarse como su propietario.
Competencias Técnicas y Herramientas
Habilidades Evaluadas: SMB Enumeration, Anonymous Share Access, NTLM Hash Analysis, Pass-the-Hash, Administrative Share Access
Herramientas Recomendadas: Nmap, smbclient, NetExec, Impacket
Prerrequisitos: Protocolo SMB y puertos 139/445, smbclient, formato de hashes NTLM y herramientas de Impacket o NetExec.
Objetivo de Compromiso: Comprometer la máquina de principio a fin y capturar la flag final del laboratorio, que solo es legible con los máximos privilegios del sistema.
Writeups de BEKEEPER de la comunidad
- Writeup de BEKEEPER por SBZTNGNR · GitHub ·
- Writeup de BEKEEPER por wazuh · Google Docs ·
- Writeup de BEKEEPER por the_intruder · GitHub ·
- Writeup de BEKEEPER por chifay · GitHub ·
Preguntas Frecuentes del Laboratorio
¿Cómo se despliega el entorno en Docker?
Se descarga libremente desde la plataforma Whoami-Labs. El archivo ZIP contiene el script startlab.sh y el Dockerfile configurado para iniciar el contenedor vulnerable de forma autónoma.
¿Cómo se valida la bandera (flag)?
Una vez alcanzada la explotación máxima del host, debes ingresar la bandera canónica oficial en la interfaz del laboratorio para registrar el solve y acumular puntos en el ranking global.