Auditoría del plan de desinstalación de artefactos

3 tareas · 20 min · Principiante

Audita el inventario bilateral de desinstalación de balizas durmientes, eliminación de cuentas temporales y verificación conjunta con el Blue Team.

0 de 3 · 0%

Objetivo de la sala

Audita el inventario bilateral de desinstalación de balizas durmientes, eliminación de cuentas temporales y verificación conjunta con el Blue Team.

El cierre de la campaña exige que ambas partes certifiquen que la infraestructura del cliente quedó completamente libre de residuos operativos del ejercicio.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el estado de limpieza registrado en auditoria_desinstalacion_artefactos.txt.

Ver pista de ayuda

Consulta auditoria_desinstalacion_artefactos.txt.

La desmovilización no es unilateral; requiere la firma de un acta conjunta entre los líderes de ataque y defensa confirmando el retiro.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el término que describe la certificación bilateral documentada.

Ver pista de ayuda

Observa la última línea de auditoria_desinstalacion_artefactos.txt.

¿Qué riesgo introduce un equipo de Red Team que olvida desinstalar una persistencia o deja una cuenta activa tras finalizar su contrato?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina el riesgo de dejar artefactos residuales en la infraestructura del cliente.

Hace que las licencias de software de Windows caduquen de inmediato Aumenta el consumo de almacenamiento en disco de los servidores en terabytes Deja una puerta trasera latente que un atacante real externo podría descubrir y utilizar para comprometer la organización más adelante Inhabilita automáticamente la navegación web de todos los usuarios de la red

Ver pista de ayuda

Un artefacto olvidado se convierte en una puerta trasera gratuita para amenazas reales.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exam1-cleanup.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Estado de Limpieza de la Red Lab

2 Certificación Bilateral de Desmovilización Lab

3 Consecuencia de Omitir el Retiro de Artefactos Lab

Whoami-Labs Pro utiliza cookies