Anexos: lista de artefactos retirados, hashes y cuentas utilizadas

3 tareas · 20 min · Principiante

Elabora el inventario auditable de cuentas de prueba, infraestructura C2 y artefactos retirados para facilitar la verificación conjunta con el cliente.

0 de 3 · 0%

Objetivo de la sala

Elabora el inventario auditable de cuentas de prueba, infraestructura C2 y artefactos retirados para facilitar la verificación conjunta con el cliente.

Durante la campaña se habilitan usuarios específicos con fines de prueba; cada una de estas identidades debe constar en el inventario anexo para su posterior eliminación.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el nombre de la cuenta temporal primaria documentada en anexos_hashes_artefactos.txt.

Ver pista de ayuda

Consulta el archivo anexos_hashes_artefactos.txt en la ruta de anexos.

El Red Team debe garantizar formalmente que ningún archivo binario, clave de persistencia o canal encubierto quedó abandonado en la red tras finalizar la operación.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae la métrica de retiro confirmado registrada en el anexo técnico.

Ver pista de ayuda

Revisa la última línea de anexos_hashes_artefactos.txt.

¿Por qué es obligatorio documentar el hash SHA256 de cada script y ejecutable utilizado en la campaña?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la función del hash SHA256 en el anexo de artefactos.

Permite a los defensores buscar coincidencias exactas en sus sistemas EDR y crear reglas YARA específicas para confirmar que los archivos fueron eliminados Permite descifrar las contraseñas de todos los servidores de la empresa Acelera la velocidad de descarga del informe técnico por correo electrónico Sirve como contraseña para ingresar al panel de control del atacante

Ver pista de ayuda

El hash permite a los sensores de endpoint validar la presencia o eliminación del archivo.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: tech-annexes.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Cuenta Temporal Registrada Lab

2 Certificación de Retiro de Artefactos Lab

3 Importancia del Hash Criptográfico Lab

Whoami-Labs Pro utiliza cookies