Asignación de colores y puntuaciones: Ejecutado, Detectado, Bloqueado

3 tareas · 20 min · Principiante

Establece una convención cromática objetiva para calificar el nivel de visibilidad defensiva frente a cada técnica ejecutada durante la evaluación.

0 de 3 · 0%

Objetivo de la sala

Establece una convención cromática objetiva para calificar el nivel de visibilidad defensiva frente a cada técnica ejecutada durante la evaluación.

Cuando una técnica adversaria se ejecuta con éxito absoluto sin generar registros ni alertas defensivas en ningún sensor, se le asigna la calificación visual de mayor severidad.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el identificador de puntuación para técnicas no detectadas en la convención.

Ver pista de ayuda

Revisa la escala numérica en scoring_matrix_attck.txt.

Las técnicas que fueron interceptadas por controles preventivos o detectadas con severidad alta reciben la calificación de resiliencia adecuada.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el código asignado a las técnicas bloqueadas o con alerta inmediata.

Ver pista de ayuda

Consulta la última línea de scoring_matrix_attck.txt.

Evalúa qué condición técnica justifica calificar una técnica con color amarillo (Score 2) en la matriz.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la condición que amerita la asignación del estado amarillo en la capa.

El operador ofensivo no pudo ejecutar el comando debido a problemas de conectividad El analista del SOC bloqueó al operador ofensivo en la primera interacción La técnica pertenece exclusivamente al marco de ataque de dispositivos móviles La técnica generó telemetría en los registros crudos pero la alerta fue tardía, débil o requirió búsqueda manual

Ver pista de ayuda

El color intermedio representa visibilidad en logs sin alerta óptima.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: navigator-scoring.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Puntuación para Técnicas Indetectadas Lab

2 Puntuación para Bloqueo Defensivo Lab

3 Tratamiento del Color Amarillo Lab

Whoami-Labs Pro utiliza cookies