Por qué estos marcos importan al defensor

4 tareas · 35 min · Principiante

Los marcos de C2 (Cobalt Strike, Sliver, Havoc) son usados tanto por consultores éticos como por grupos de cibercrimen. Conocer sus firmas permite al analista responder con rapidez.

0 de 4 · 0%

Objetivo de la sala

Los marcos de C2 (Cobalt Strike, Sliver, Havoc) son usados tanto por consultores éticos como por grupos de cibercrimen. Conocer sus firmas permite al analista responder con rapidez.

Ejecuta SELECT * FROM marcos_c2. Revisa la fila de Cobalt Strike.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué actores emplean habitualmente el marco Cobalt Strike según la tabla?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el marco Sliver.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tipo de licencia y lenguaje tiene el marco Sliver?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila correspondiente a Havoc.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué perfil de uso habitual describe a Havoc?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Estudiar los marcos permite anticipar las capacidades del intruso.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué el defensor debe estudiar el funcionamiento de los marcos de C2?

Porque el defensor debe aprender a atacar otros países Porque es obligatorio por ley Porque sus agentes y balizas generan patrones reconocibles en memoria y tráfico de red que permiten detectarlos

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Central Simacota — marcos de C2 comerciales y de código abierto en la mira

Inventario de perfiles de marcos de mando y control (C2 Frameworks)

Tablas

marcos_c2

marco
tipo_licencia
uso_habitual
perfil_de_trafico_comun

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Uso de Cobalt Strike Lab

2 Marco en lenguaje Go Lab

3 Marco Havoc y evasión moderna Lab

4 Valor defensivo del conocimiento de C2 Lab

Whoami-Labs Pro utiliza cookies