Qué datos de una muestra sirven para pivotar

4 tareas · 35 min · Principiante

Pivotar es utilizar los artefactos y metadatos descubiertos en una muestra para descubrir infraestructura y archivos relacionados sin tocar los servidores del adversario.

0 de 4 · 0%

Objetivo de la sala

Pivotar es utilizar los artefactos y metadatos descubiertos en una muestra para descubrir infraestructura y archivos relacionados sin tocar los servidores del adversario.

Ejecuta SELECT * FROM datos_pivote. Observa el Dominio C2.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el dominio C2 extraído de la muestra inicial?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila correspondiente a la ruta de compilación PDB.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la ruta PDB del autor calificada como pivote fuerte?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el correo del registrador en WHOIS.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué valor tiene el correo registrado catalogado como pivote débil?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El pivoteo se realiza sobre telemetría y bases de datos pasivas.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué el analista nunca debe interactuar directamente con la IP o dominio del atacante durante el pivoteo?

Porque alertaría al adversario de que fue detectado, provocando que apague la infraestructura o borre sus rastros Porque Windows Explorer dejaría de funcionar Porque la policía confiscaría la computadora del analista

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Textiles Vélez — datos pivote extraídos de muestra inicial M-3601

Grafo de relaciones de inteligencia de amenazas

Tablas

datos_pivote

tipo_dato
valor_extraido
utilidad_pivoteo

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Pivote de dominio C2 Lab

2 Pivote de compilación fuerte Lab

3 Pivote débil protegido Lab

4 Regla de oro del pivoteo Lab

Whoami-Labs Pro utiliza cookies