Escenario · el script de la planta de Guasca

5 tareas · 55 min · Principiante

Otra empresa, otro script y nadie te dice por dónde empezar. Quesos de Guasca te llama el jueves 4 de marzo de 2027: el EDR de un puesto de despachos avisó de un PowerShell oculto. En la estación de lectura tienes el ticket, el texto del script, lo que la herramienta del equipo sacó de sus cadenas codificadas, los registros del puesto y la política de informes de la empresa. No hay pistas ni lista de pasos. Si el método del módulo es tuyo, aquí se transfiere: lees el script sin ejecutarlo, reconstruyes su flujo y dices qué puede afirmar el informe y qué no.

0 de 5 · 0%

Objetivo de la sala

El jefe de planta quiere saber primero con qué cuenta ocurrió, antes de nada más. Está en el ticket que abrió el equipo.

Responde para continuar

¿Con qué cuenta estaba abierta la sesión cuando se lanzó el script? Escribe el nombre tal como aparece.

El script no actúa de inmediato. Cuánto espera cambia lo que vería un análisis de pocos segundos.

Responde para continuar

¿Cuántos segundos espera el script antes de hacer su primera petición de red?

La dirección no está escrita de una pieza en el archivo. El servidor del que pide algo es el indicador de red que el equipo de red necesita para buscar en el proxy.

Responde para continuar

Reconstruye la dirección y escribe el nombre del servidor (sin http ni ruta).

El informe tiene que decir si el script sobrevive a un reinicio y con qué nombre se buscaría en otros puestos.

Responde para continuar

¿Cómo se llama el valor que el script crea en la clave de arranque del usuario? Escribe el nombre tal cual.

A las diez, el jefe de planta lee tu resumen. Tiene dos preguntas: qué hace el script y si hay algo que no puedas decirle.

Responde para continuar

¿Cuál es el resumen que la evidencia del caso permite firmar?

Espera, pide un archivo a un servidor armado por partes, anota el nombre del equipo y se deja para el próximo inicio de sesión; no se sabe qué descargó Roba las credenciales de la sesión de despachos y las envía al servidor que arma por partes, como lo demuestran los registros del puesto de esa misma oficina Solo escribe un registro local de una línea y no sale a la red, porque su única petición es una simple comprobación de conexión del puesto de despachos

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 Quién tenía la sesión Lab

2 Cuánto espera Lab

3 A dónde pide Lab

4 Lo que deja para mañana Lab

5 Lo que se escribe en el informe Lab

Whoami-Labs Pro utiliza cookies