La vuelta asegurada

0 tareas · 60 min · Principiante

Lunes 26 de octubre, 11:15. La sala anterior dejó un salto confirmado hacia dos servidores de planta. Quien entra con una cuenta válida y quiere volver no se fía de que la contraseña siga valiendo: deja algo que se ejecute solo y busca más poder del que tenía. Tienes la auditoría de tareas programadas y los servicios instalados del 19 al 25 de octubre, quién es administrador local de cada servidor y los cambios que el comité aprobó. En una planta se programan muchas tareas y se instalan servicios de proveedores todas las semanas: hay nombres que parecen de la casa y no lo son, y nombres raros que sí lo son. Cazas por lo que hacen, no por cómo se llaman.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial intermedia — Caza de Amenazas

Se abre cuando completes lo anterior. Te falta:

Cazar contra vigilar
De la técnica a la hipótesis
La telemetría que hace falta
Cazar movimiento lateral
Cazar persistencia y escalada
Cazar el canal de mando escondido
De la caza a la regla
El cierre

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies