Auditoría de persistencias en una máquina comprometida

3 tareas · 35 min · Principiante

En esta evaluación técnica sobre un host comprometido, el alumno debe auditar los artefactos persistentes identificados en el triage forense y comprobar la clasificación operativa asignada.

0 de 3 · 0%

Objetivo de la sala

En esta evaluación técnica sobre un host comprometido, el alumno debe auditar los artefactos persistentes identificados en el triage forense y comprobar la clasificación operativa asignada.

Abre la consola con rt-examen-bloque-2-persistencia-guia y consulta auditoria_persistencias_caso.txt. Anota el identificador de la muestra.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según auditoria_persistencias_caso.txt, ¿cuál es el Identificador de Muestra Forense?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de auditoria_persistencias_caso.txt para anotar el código de aprobación.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según auditoria_persistencias_caso.txt, ¿cuál es el Código de Acreditación de Caso?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza por qué la técnica de COM Hijacking identificada no dejó huellas en el registro System.evtx.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué la persistencia analizada en el caso carece de registros con Event ID 7045?

Porque el sistema operativo estaba apagado Porque Windows no registra eventos de servicios en hosts de finanzas Porque la tarjeta de red estaba desconectada Porque opera en el espacio de usuario (HKCU) y no instala ningún servicio nuevo en el sistema

Ver pista de ayuda

El Event ID 7045 es exclusivo de la instalación de servicios de sistema.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exam-eval-station.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador de muestra forense Lab

2 Código de acreditación del caso Lab

3 Causa por la que no genera evento 7045 Lab

Whoami-Labs Pro utiliza cookies