Auditoría del plan de retiro de artefactos y persistencias

3 tareas · 35 min · Principiante

La tercera prueba evalúa la verificación meticulosa de que ningún componente ofensivo quede abandonado tras la campaña.

0 de 3 · 0%

Objetivo de la sala

La tercera prueba evalúa la verificación meticulosa de que ningún componente ofensivo quede abandonado tras la campaña.

Abre examen_auditoria_retiro.txt en rt-examen-bloque3-guia. Localiza la herramienta Autoruns citada.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la herramienta Autoruns documentada?

Ver pista de ayuda

Busca la línea Herramienta de Verificación de Inicios.

Consulta el estado de certificación final del entorno documentado en examen_auditoria_retiro.txt.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la certificación de entorno limpio citada?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa qué impacto tiene para el cliente que un equipo de Red Team deje artefactos residuales.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué riesgo introduce una desmovilización incompleta tras una prueba de Red Team?

Inhabilita permanentemente el soporte técnico del fabricante del servidor Expone la red del cliente a nuevas vulnerabilidades y crea ruido que distorsiona futuras alertas del SOC Obliga a los usuarios a cambiar de monitor cada tres meses por normativa Provoca la anulación inmediata de los contratos de seguro médico de los empleados

Ver pista de ayuda

Los artefactos residuales pueden ser explotados por terceros o generar falsas alarmas persistentes.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: examen3-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Herramienta de verificación de inicios de Sysinternals Lab

2 Estado final certificado de máquinas Lab

3 Consecuencia de una desmovilización incompleta Lab

Whoami-Labs Pro utiliza cookies