Entrega controlada y obtención de baliza inicial

3 tareas · 20 min · Principiante

Ejecuta la entrega del señuelo y establece el canal de mando y control (C2) con perfiles de sigilo temporales y cadencias moduladas.

0 de 3 · 0%

Objetivo de la sala

Ejecuta la entrega del señuelo y establece el canal de mando y control (C2) con perfiles de sigilo temporales y cadencias moduladas.

Al ejecutarse el señuelo en la estación de cumplimiento, la baliza envía su primera señal de check-in hacia la infraestructura ofensiva.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica el identificador de la baliza inicial documentado en entrega_baliza_inicial.txt.

Ver pista de ayuda

Consulta el archivo entrega_baliza_inicial.txt en la ruta de trabajo.

Para evitar que los sistemas de análisis de tráfico de red identifiquen patrones periódicos evidentes, el canal introduce variaciones porcentuales en cada conexión.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae la clave de configuración de sigilo C2 documentada en el informe.

Ver pista de ayuda

Observa la última línea de entrega_baliza_inicial.txt.

Una vez establecida la baliza inicial en un equipo de usuario, ¿cuál es el paso prudente antes de iniciar escaneos masivos?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina la conducta operativa adecuada tras obtener la baliza inicial.

Reiniciar la estación de trabajo para verificar si la baliza sobrevive Descargar gigabytes de información a través del navegador web local Ejecutar escaneos de puertos a toda la subred /16 de forma simultánea Mantener un perfil bajo y realizar únicamente reconocimiento pasivo local sin lanzar ráfagas ruidosas de red que alerten al EDR

Ver pista de ayuda

El reconocimiento pausado y sigiloso protege la supervivencia de la baliza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: sim3-delivery.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador de Sesión C2 Lab

2 Configuración de Jitter Defensivo Lab

3 Gestión de la Baliza Inicial Lab

Whoami-Labs Pro utiliza cookies