Autoruns y herramientas defensivas de auditoría de inicio

3 tareas · 35 min · Principiante

Los defensores emplean herramientas como Sysinternals Autoruns para auditar sistemáticamente los puntos de ejecución de inicio automático (ASEP). La inspección de firmas digitales, hashes y rutas inusuales permite descubrir persistencias implantadas.

0 de 3 · 0%

Objetivo de la sala

Abre autoruns_analisis_forense.txt en el entorno rt-tareas-servicios-wmi-guia y localiza el atributo de alerta de integridad.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según autoruns_analisis_forense.txt, ¿cuál es la cadena exacta del Atributo de Alerta de Integridad?

Ver pista de ayuda

Revisa la última línea del archivo.

Revisa qué significado tienen las siglas ASEP en el contexto del análisis forense de persistencia en Windows.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué significan las siglas ASEP en la metodología de inspección de Autoruns?

Advanced Security Endpoint Protocol Automated Service Elevation Payload Auto-Start Execution Points Application Software Execution Profile

Ver pista de ayuda

Define los puntos del sistema donde un programa puede configurarse para arrancar automáticamente.

Examina qué carpetas del disco generan sospecha inmediata cuando contienen ejecutables vinculados al inicio del sistema.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué rutas de disco suelen delatar una persistencia no legítima debido a sus permisos de escritura abiertos?

C:/Windows/System32/drivers C:/Windows/Boot/EFI C:/Program Files/Common Files C:/Users/Public y C:/ProgramData

Ver pista de ayuda

Son directorios donde usuarios estándar tienen permisos de creación de archivos sin requerir privilegios de administrador.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: win-persistence.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Atributo de alerta por firma ausente Lab

2 Definición del concepto ASEP Lab

3 Rutas sospechosas de escritura para binarios persistentes Lab

Whoami-Labs Pro utiliza cookies