Ficha, firma y salida decompilada

3 tareas · 50 min · Principiante

Examen Intermedio II · Sala 2. Evaluar la integridad criptográfica de la firma del binario y examinar las llamadas a funciones de la API en la salida decompilada.

0 de 3 · 0%

Objetivo de la sala

Examen Intermedio II · Sala 2. Evaluar la integridad criptográfica de la firma del binario y examinar las llamadas a funciones de la API en la salida decompilada.

Ejecuta SELECT * FROM evaluacion_estatica. Revisa la Firma Digital.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue el estado y conclusión forense sobre la firma digital del binario?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa las llamadas en la sección .text.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué técnica de evasión y persistencia revelan las llamadas a VirtualAlloc y WriteProcessMemory?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina las cadenas de la sección .rdata.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué comando ejecuta el binario para reconocer el entorno local según la cadena descifrada?

calc.exe cmd.exe /c whoami ping 127.0.0.1

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Laboratorio Forense — evaluación: ficha estática, firma criptográfica y código decompilado

Decompilador y Verificador de Firmas de Binarios

Tablas

evaluacion_estatica

parametro_evaluado
resultado_obtenido
estado_criptografico
conclusion_analista

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Estado de la firma digital Lab

2 Técnica de inyección en procesos Lab

3 Cadena de reconocimiento descifrada Lab

Whoami-Labs Pro utiliza cookies