Capacidades, configuración e informe vacío

3 tareas · 50 min · Principiante

Examen Intermedio II · Sala 3. Explicar por qué el reporte de sandbox dinámico inicial arrojó un informe aparentemente vacío o sin alertas, descubriendo las técnicas antianálisis empleadas.

0 de 3 · 0%

Objetivo de la sala

Examen Intermedio II · Sala 3. Explicar por qué el reporte de sandbox dinámico inicial arrojó un informe aparentemente vacío o sin alertas, descubriendo las técnicas antianálisis empleadas.

Ejecuta SELECT * FROM evaluacion_sandbox. Revisa la Verificación de Entorno.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué técnica antirreversa empleó el binario al detectar claves de VirtualBox y VMWare?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la fila del Temporizador Retardado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué comportamiento explicó el informe vacío en los primeros minutos de ejecución en sandbox?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la configuración extraída.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la dirección del servidor C2 descubierta en el buffer de memoria del proceso?

http://c2-mesh-relay.lab:8080 http://google.es http://microsoft.com

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Laboratorio Forense — evaluación: capacidades, configuración C2 y antianálisis

Motor de Sandboxing y Detección de Evasión

Tablas

evaluacion_sandbox

comportamiento_observado
indicador_tecnico
tecnica_antireversa
resultado_ejecucion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Técnica de evasión de sandbox Lab

2 Temporizador para evadir sandboxes Lab

3 Servidor C2 extraído de memoria Lab

Whoami-Labs Pro utiliza cookies