Leer una configuración extraída campo por campo

4 tareas · 35 min · Principiante

Cada familia de malware organiza sus estructuras de forma particular. Interpretar cada campo permite entender el ritmo y alcance de la amenaza.

0 de 4 · 0%

Objetivo de la sala

Cada familia de malware organiza sus estructuras de forma particular. Interpretar cada campo permite entender el ritmo y alcance de la amenaza.

Ejecuta SELECT * FROM campos. Revisa el campo campaign_tag.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué etiqueta de campaña fue extraída de la muestra bancaria?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el campo connect_interval en segundos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el intervalo de conexión en segundos definido por la muestra?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la clave de cifrado simétrica identificada en la configuración.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el valor del campo encryption_key?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Tener la clave de cifrado simétrica permite inspeccionar tráfico C2.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo ayuda al Blue Team conocer la clave extraída?

Permite tomar control de los servidores del atacante de forma ofensiva Permite a los analistas descifrar capturas de tráfico PCAP históricas para ver qué comandos se ejecutaron Permite cambiar la contraseña de Windows del atacante

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Desglose de campos extraídos de muestra bancaria (familia IcedID / BokBot)

Parser de configuración binaria desempaquetada

Tablas

campos

campo
valor
interpretacion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Tag de campaña regional Lab

2 Intervalo de baliza Lab

3 Clave simétrica RC4 Lab

4 Uso defensivo de la clave Lab

Whoami-Labs Pro utiliza cookies