Alternativas de persistencia pasiva basadas en eventos

3 tareas · 40 min · Principiante

Cuando emitir balizas periódicas hacia internet conlleva un riesgo inadmisible de detección, el Red Team recurre a persistencias pasivas. El implante permanece silente sin generar tráfico saliente hasta que se presenta un disparador externo previsto.

0 de 3 · 0%

Objetivo de la sala

En el entorno rt-persistencia-sigilo-guia, abre el archivo persistencias_pasivas_eventos.txt y localiza el código del disparador pasivo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según persistencias_pasivas_eventos.txt, ¿cuál es el código de activación pasiva configurado?

Ver pista de ayuda

Busca la línea que comienza por Código de Activación Pasiva:.

Analiza por qué un mecanismo pasivo ofrece una ventaja sustancial frente a un canal de comunicación continuo hacia el servidor C2.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es el beneficio directo de un mecanismo pasivo frente a una baliza activa?

Mayor velocidad de descarga de archivos masivos Cero tráfico de red mientras no se active la contingencia Desactivación automática del cortafuegos perimetral Elevación inmediata de privilegios a SYSTEM

Ver pista de ayuda

Al no transmitir datos salientes de forma autónoma, el implante es invisible a analizadores de flujo.

Examina los canales indirectos comúnmente utilizados para despertar una persistencia pasiva sin interactuar de forma ruidosa.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué canal indirecto se utiliza como Dead Drop Resolver para despertar una persistencia pasiva?

Resolución de registros DNS específicos o recepción de correos con formato prefijado Reinicio forzado del enrutador central de la red Envío continuo de paquetes TCP SYN a todas las estaciones de trabajo Modificación de la configuración DHCP de la subred

Ver pista de ayuda

Se aprovechan servicios legítimos de terceros donde el implante consulta registros o mensajes específicos.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: opsec-persistence.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Código de activación pasiva en el implante Lab

2 Beneficio operativo del silencio de red Lab

3 Mecanismos de activación sin conexión directa Lab

Whoami-Labs Pro utiliza cookies