Qué distingue al kernel y al firmware: anillos de protección

4 tareas · 35 min · Principiante

La seguridad de Windows descansa en anillos de protección de hardware. El malware en modo usuario (Ring 3) está vigilado por el EDR. Cuando el atacante salta al Kernel (Ring 0) o al firmware (UEFI), puede cegar completamente las defensas.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM niveles_privilegio. Revisa Ring 0.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué componentes del sistema se ejecutan en Ring 0 (Modo Kernel)?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la visibilidad defensiva en Ring 3.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué visibilidad tienen los sensores de EDR en Ring 3 (Modo Usuario)?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la visibilidad defensiva en Ring 0.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el riesgo defensivo si el malware opera en Ring 0?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Un controlador malicioso puede desinstalar o parchar ganchos de seguridad.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué el acceso a Ring 0 neutraliza las defensas tradicionales?

Porque el código en Ring 0 tiene el mismo nivel de privilegio que el propio sistema operativo y puede manipular la memoria del EDR Porque cambia la contraseña del BIOS sin confirmación Porque desconecta los cables de red automáticamente

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Naviera del Caribe — arquitectura de anillos de protección y telemetría de kernel

Auditor de integridad del Kernel de Windows

Tablas

niveles_privilegio

anillo
modo_cpu
componentes_ejecutados
visibilidad_defensiva

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Componentes en Ring 0 Lab

2 Visibilidad en Ring 3 Lab

3 Ceguera del EDR en Ring 0 Lab

4 Gravedad del salto a kernel Lab

Whoami-Labs Pro utiliza cookies