Responder y recuperar sin perder la evidencia

4 tareas · 35 min · Principiante

Siguiendo la guía de NSA y ASD, la respuesta a una web shell exige preservar la evidencia antes de remediar y redesplegar el código completo desde una fuente limpia para evitar puertas traseras residuales.

0 de 4 · 0%

Objetivo de la sala

Ejecuta SELECT * FROM acciones_respuesta. Revisa la fase 1 de Preservación.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la acción correcta de preservación antes de modificar el servidor?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el error frecuente en la fase 1.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué error grave debe evitarse al descubrir una web shell?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fase 3 de Erradicación.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la acción correcta para la erradicación total del compromiso web?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Borrar solo la webshell visible suele dejar la puerta trasera secundaria activa.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué borrar únicamente el archivo `.php` descubierto no es una solución segura?

Porque el sistema de archivos de Linux no permite borrar archivos PHP Porque la policía exige que el archivo permanezca en el servidor Porque los atacantes casi siempre inyectan una segunda puerta trasera en archivos legítimos o dejan tareas programadas activas

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Protocolo de respuesta y preservación de evidencia en servidor web

Guía conjunta NSA/ASD para mitigación de Web Shells

Tablas

acciones_respuesta

fase
accion_correcta
error_frecuente_a_evitar

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Preservación forense Lab

2 Error común a evitar Lab

3 Erradicación definitiva Lab

4 Riesgo de borrado parcial Lab

Whoami-Labs Pro utiliza cookies