Capacidades, configuración y lo que no se ve

3 tareas · 50 min · Principiante

Simulacro 3 · Etapa 2. Analizar el comportamiento del implante 'DocuCoreService.dll', su configuración de mando y control (C2) y sus mecanismos avanzados de evasión de sensores.

0 de 3 · 0%

Objetivo de la sala

Simulacro 3 · Etapa 2. Analizar el comportamiento del implante 'DocuCoreService.dll', su configuración de mando y control (C2) y sus mecanismos avanzados de evasión de sensores.

Ejecuta SELECT * FROM config_implante. Revisa la URL del C2 primario.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la URL del servidor de control C2 primario extraída de la configuración?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la técnica empleada para cegar sensores en memoria.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué técnica de evasión utiliza el implante contra el EDR en ntdll.dll?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el mecanismo DGA de respaldo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué función cumple el algoritmo DGA integrado en el implante?

Servir de mecanismo de respaldo (fallback) para generar dominios alternativos si el C2 primario es bloqueado Aumentar el uso de memoria RAM Borrar el historial de navegación de los usuarios

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Aseguradora Andina — capacidades, configuración C2 y antianálisis del implante

Extractor de Configuraciones de Malware y Sandboxing

Tablas

config_implante

parametro_config
valor_extraido
tecnica_evasion
alcance_funcional

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Servidor C2 primario Lab

2 Técnica de evasión de EDR Lab

3 Mecanismo de contingencia C2 Lab

Whoami-Labs Pro utiliza cookies