Análisis de políticas de control de aplicaciones

3 tareas · 38 min · Principiante

Las políticas de control de aplicaciones como AppLocker y WDAC imponen barreras estrictas contra la ejecución de binarios arbitrarios. El evaluador debe diagnosticar la robustez de las reglas aplicadas y verificar si existen brechas de configuración en las rutas del sistema que permitan la ejecución indebida.

0 de 3 · 0%

Objetivo de la sala

Abre catalogo_lolbins_resumen.txt en la consola del laboratorio con el entorno rt-examen1-guia.

Para superar defensas maduras, el operador debe comprender si el entorno implementa reglas basadas en rutas de disco, hashes fijos o firmas de editor (Publisher Rules), adaptando la estrategia de ejecución a las restricciones específicas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué tipo de regla de control de aplicaciones ofrece una alta resistencia frente a técnicas de evasión por movimiento de archivos?

Las reglas de editor (Publisher Rules) basadas en certificados digitales Authenticode verificados Las reglas de ruta basadas únicamente en el nombre de la carpeta de usuario Las reglas que permiten cualquier archivo con tamaño menor a 1 MB

Ver pista de ayuda

Las firmas criptográficas validan el origen y la identidad del código independientemente de la ruta de disco donde resida.

Revisa las buenas prácticas en catalogo_lolbins_resumen.txt.

Las reglas de ruta por defecto que autorizan de manera genérica el directorio del sistema operativo suelen contener subdirectorios donde los usuarios sin privilegios administrativos pueden depositar y modificar archivos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según catalogo_lolbins_resumen.txt, ¿cómo se formula la directriz técnica sobre AppLocker en las buenas prácticas? Escribe la viñeta completa sin el guion inicial.

Ver pista de ayuda

Consulta el segundo guion bajo buenas prácticas en catalogo_lolbins_resumen.txt.

A diferencia de AppLocker, cuyas decisiones pueden ser eludidas si se deshabilitan servicios en espacio de usuario, Windows Defender Application Control aplica la política directamente desde el núcleo mediante el controlador de integridad de código (ci.dll).

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué WDAC se considera un estándar de seguridad más exigente que AppLocker en la evaluación técnica?

Aplica la verificación de integridad directamente en el kernel, impidiendo bypasses basados en manipulación de procesos en modo usuario Requiere que todas las estaciones de trabajo se apaguen durante la noche Elimina automáticamente los teclados conectados por puerto USB

Ver pista de ayuda

La validación en el núcleo del sistema operativo garantiza que las políticas sean inmutables desde el espacio de usuario.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exam-evaluator.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Evaluación de las tipologías de listas blancas Lab

2 Diagnóstico de brechas en reglas de ruta Lab

3 La supremacía de la integridad en kernel (WDAC) Lab

Whoami-Labs Pro utiliza cookies