Qué hace un troyano de acceso remoto según su informe

4 tareas · 35 min · Principiante

Un RAT (Remote Access Trojan) proporciona al atacante control total interactivo del sistema víctima: captura de pantalla, registro de teclas, túneles proxy y transferencia de archivos.

0 de 4 · 0%

Objetivo de la sala

Un RAT (Remote Access Trojan) proporciona al atacante control total interactivo del sistema víctima: captura de pantalla, registro de teclas, túneles proxy y transferencia de archivos.

Ejecuta SELECT * FROM capacidades_rat. Revisa la fila de Control de teclado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué módulo DLL está asociado a la capacidad de Keylogger?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la capacidad Proxy inverso.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué protocolo de proxy utiliza el RAT para abrir túneles hacia la red interna?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la acción observada en el módulo de exfiltración.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué acción crítica realizó el módulo plugin_filemanager.dll?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Un RAT convierte al equipo comprometido en una pasarela para el intruso.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué un RAT con proxy inverso es tan peligroso para la red corporativa?

Porque permite al atacante enrutar herramientas ofensivas directamente hacia los servidores internos de la empresa Porque cambia el idioma del teclado automáticamente Porque consume todo el papel de la impresora

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Estudio Lebrija — capacidades de un RAT clásico extraídas de informe de sandbox

Analizador de capacidades de acceso remoto

Tablas

capacidades_rat

capacidad
modulo_asociado
nivel_amenaza
accion_observada

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Módulo de keylogger Lab

2 Proxy inverso para pivoteo Lab

3 Robo de información sensible Lab

4 Impacto táctico del RAT Lab

Whoami-Labs Pro utiliza cookies