Consideraciones éticas y legales sobre la exfiltración en pruebas

3 tareas · 35 min · Principiante

La demostración de canales de exfiltración durante ejercicios de Red Team debe ceñirse estrictamente a datos sintéticos autorizados por la White Cell.

0 de 3 · 0%

Objetivo de la sala

La demostración de canales de exfiltración durante ejercicios de Red Team debe ceñirse estrictamente a datos sintéticos autorizados por la White Cell.

Abre el entorno rt-exfiltracion-encubierta-guia y consulta consideraciones_eticas_exfil.txt. Localiza la directiva de datos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del tipo de datos autorizados para pruebas documentada?

Ver pista de ayuda

Busca la línea Tipo de Datos Autorizados para Pruebas.

Localiza en consideraciones_eticas_exfil.txt el documento formal que autoriza el ejercicio de salida.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el acuerdo de alcance de exfiltración pactado?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa las implicaciones legales y normativas (RGPD, HIPAA) de extraer información personal real durante una prueba.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué un Red Team profesional nunca debe extraer datos personales reales de los servidores del cliente?

Porque constituye una violación grave de leyes de privacidad de datos y expone al cliente y al equipo a sanciones penales y administrativas Porque las tarjetas de red de las máquinas no son capaces de transmitir nombres reales de personas Porque los datos reales ralentizan las herramientas de análisis criptográfico del atacante Porque el cortafuegos perimetral del cliente detecta automáticamente cualquier nombre y apellido en tránsito

Ver pista de ayuda

Las leyes de protección de datos prohíben la transferencia no autorizada de información personal sensible.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exfiltration-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Tipo de datos autorizados para pruebas de salida Lab

2 Documento de acuerdo de alcance de exfiltración Lab

3 Riesgo legal de exfiltrar datos reales de producción Lab

Whoami-Labs Pro utiliza cookies