Comparar dos ejecuciones del mismo hash en entornos distintos

4 tareas · 35 min · Principiante

Comparar los resultados del mismo binario en un sandbox genérico frente a un entorno endurecido o equipo físico revela inmediatamente el comportamiento evasivo.

0 de 4 · 0%

Objetivo de la sala

Comparar los resultados del mismo binario en un sandbox genérico frente a un entorno endurecido o equipo físico revela inmediatamente el comportamiento evasivo.

Ejecuta SELECT * FROM entornos. Observa el Sandbox A.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué comportamiento tuvo la muestra en el Sandbox A por defecto?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el Sandbox B con perfil realista y simulación humana.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué comportamiento exhibió la muestra en el Sandbox B endurecido?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la resolución de pantalla configurada en el Sandbox B.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue la resolución configurada en el entorno donde la muestra detonó?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

La disparidad de comportamiento prueba la existencia de antianálisis.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué demuestra que un archivo termine en 5 segundos en un entorno y se conecte a un C2 en otro?

Que el archivo se dañó durante la transferencia Que la muestra contiene rutinas activas de evasión de entornos de análisis Que el segundo entorno tenía conexión a Internet más rápida

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Comparativa de ejecución del mismo hash en dos entornos distintos

Diferencial de telemetría multi-sandbox

Tablas

entornos

entorno
resolucion
ram_gb
interaccion_mouse
comportamiento_muestra

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Comportamiento en Sandbox A Lab

2 Comportamiento en Bare-metal Lab

3 Resolución de pantalla Lab

4 Conclusión comparativa Lab

Whoami-Labs Pro utiliza cookies