Herramientas de administración remota: uso legítimo

2 tareas · 40 min · Principiante

0 de 2 · 0%

Las herramientas RMM legítimas son el vehículo operativo de los técnicos del MSP. Sin embargo, los atacantes abusan de estas mismas herramientas legítimas (LOLTools) para mantener persistencia sin levantar sospechas. La caza requiere distinguir el uso autorizado (técnico con ticket de soporte en horario acordado) del uso anómalo (lanzamiento de scripts masivos en segundo plano o conexiones no solicitadas).

Responde para continuar

¿Qué criterio permite diferenciar el uso legítimo de una herramienta RMM de una intrusión mediante LOLTools?

La presencia de archivos de texto en la carpeta de descargas del usuario El hecho de que la herramienta disponga de un icono gráfico de color azul en la barra de tareas La correlación de la sesión con un ticket de trabajo activo, el operador autorizado y la aprobación del cliente El apagado automático de los altavoces de la estación de trabajo

Ver pista de ayuda

La existencia de un ticket formal, aprobación y contexto de mantenimiento validado.

Revisa en rmm_agent_actions el nombre de la plataforma (tool_name) utilizada en el evento MASS_SCRIPT_DISPATCH.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el tool_name registrado en la tabla rmm_agent_actions?

Ver pista de ayuda

Copia el contenido íntegro de la columna tool_name en rmm_agent_actions.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Gestión Multi-Inquilino y RMM · MSP Hub Telemetry

MSP Multi-Tenant Telemetry & Remote Management Platform (RMM)

Tablas

rmm_agent_actions

action_id
tech_account
tool_name
target_tenant_count
execution_scope
status

delegated_tenant_sessions

session_id
tech_account
client_id
start_time_utc
concurrent_clients
risk_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Supervisión de software RMM (ScreenConnect, AnyDesk, TeamViewer, Ninja)

2 Herramienta RMM involucrada en el despliegue Lab

Whoami-Labs Pro utiliza cookies