Configuración de una baliza extraída y leída

4 tareas · 35 min · Principiante

Las balizas contienen un bloque de configuración estructurado en memoria. Los extractores de configuración extraen el intervalo de sueño (SleepTime), el jitter, el puerto y el watermark.

0 de 4 · 0%

Objetivo de la sala

Las balizas contienen un bloque de configuración estructurado en memoria. Los extractores de configuración extraen el intervalo de sueño (SleepTime), el jitter, el puerto y el watermark.

Ejecuta SELECT * FROM beacon_config. Revisa el parámetro SleepTime.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos milisegundos de intervalo base tiene configurados la baliza?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el valor del parámetro Jitter.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué porcentaje de variación aleatoria (jitter) tiene asignado la baliza?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el parámetro Watermark.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el valor numérico del Watermark extraído?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el valor del parámetro C2Server.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dominio y ruta URI tiene configurados el servidor C2?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Configuración de baliza (Beacon) extraída y leída

Parser de bloques de configuración de Cobalt Strike / Sliver

Tablas

beacon_config

parametro
valor_configurado
interpretacion_defensiva

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Intervalo de sueño base Lab

2 Porcentaje de jitter Lab

3 Licencia / Watermark Lab

4 Dominio y URI de sincronización Lab

Whoami-Labs Pro utiliza cookies