Qué es una web shell y por qué dura tanto

4 tareas · 35 min · Principiante

Una web shell es un script colocado en un servidor web que permite la ejecución remota de comandos o administración de archivos a través de peticiones HTTP/HTTPS estándar.

0 de 4 · 0%

Objetivo de la sala

Una web shell es un script colocado en un servidor web que permite la ejecución remota de comandos o administración de archivos a través de peticiones HTTP/HTTPS estándar.

Ejecuta SELECT * FROM tipos_webshell. Revisa la fila de Webshell de una línea.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántos bytes pesa la webshell de una línea (One-liner)?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa cómo interactúa el atacante con la webshell de una línea.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué método de interacción utiliza la webshell de una línea?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila de panel completo (WSO / China Chopper).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué capacidades ofrece una webshell de panel completo?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Las web shells se confunden con el código legítimo de la aplicación.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué las web shells suelen pasar desapercibidas durante meses?

Porque se comunican sobre el puerto HTTP/HTTPS legítimo y se mezclan con miles de peticiones web normales Porque Windows Defender las ignora a propósito Porque están escritas en lenguaje binario encriptado

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Embotelladora Andina — naturaleza y persistencia de puertas traseras web (Web Shells)

Inventario de artefactos en servidores web corporativos

Tablas

tipos_webshell

tipo
lenguaje
tamano_bytes
mecanismo_interaccion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Tamaño de una webshell mínima Lab

2 Mecanismo de interacción Lab

3 Panel completo de administración Lab

4 Razón de su persistencia Lab

Whoami-Labs Pro utiliza cookies