Demostración de acceso a la joya de la corona ficticia

3 tareas · 20 min · Principiante

Demuestra el acceso técnico fehaciente al switch transaccional pactado respetando estrictamente el principio de no disrupción operativa.

0 de 3 · 0%

Objetivo de la sala

Demuestra el acceso técnico fehaciente al switch transaccional pactado respetando estrictamente el principio de no disrupción operativa.

El objetivo pactado en el marco TIBER-EU para la entidad financiera consistía en verificar si un atacante podía alcanzar la pasarela transaccional central.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el nombre del servidor crítico alcanzado en demostracion_acceso_joya.txt.

Ver pista de ayuda

Consulta el archivo demostracion_acceso_joya.txt.

Para certificar el impacto sin poner en riesgo la continuidad de los pagos ni alterar transacciones bancarias reales, se aplica un protocolo riguroso de prueba.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae el término que describe la prueba de acceso pacífica documentada.

Ver pista de ayuda

Observa la última línea de demostracion_acceso_joya.txt.

¿Cuál es la forma profesional y segura de demostrar que se tiene acceso total a una base de datos financiera en un Red Team?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina el método correcto para evidenciar control sobre un sistema crítico sin alterarlo.

Transferir fondos reales hacia cuentas personales del consultor ofensivo Borrar una tabla secundaria de la base de datos para obligar al equipo a restaurar respaldos Modificar las tasas de interés de los préstamos activos de los clientes Leer esquemas, metadatos y un registro sintético de prueba preacordado con la White Cell, sin modificar ni sustraer datos de clientes

Ver pista de ayuda

La lectura de metadatos o registros sintéticos prueba el acceso sin generar daños.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: sim3-crown-jewel.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Activo Crítico Comprometido Lab

2 Principio de No Disrupción Lab

3 Evidencia de Demostración Segura Lab

Whoami-Labs Pro utiliza cookies