Escenario: Analizar el perfil estático de un binario en un reporte defensivo

3 tareas · 38 min · Principiante

El equipo de respuesta a incidentes del cliente interceptó un archivo ejecutable sospechoso en una estación de trabajo de finanzas. Como especialista en análisis y evasión de Red Team, debes examinar el informe de triaje estático y el volcado de cabeceras PE para diagnosticar qué características técnicas delataron al artefacto.

0 de 3 · 0%

Objetivo de la sala

Abre informe_analisis_estatico.txt y pe_header_dump.txt en la consola del laboratorio con el entorno rt-loaders-firmas-escenario.

Examina las secciones detectadas en el volcado de cabeceras. Debes identificar la métrica de aleatoriedad calculada para la sección que aloja las instrucciones del ejecutable.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según pe_header_dump.txt, ¿cuál es el valor numérico exacto de Entropia_Seccion registrado para la sección .text?

Revisa el apartado de la Import Address Table (IAT) en pe_header_dump.txt.

Los analistas observaron una tabla de importaciones extremadamente reducida que apunta a técnicas de enlace dinámico en tiempo de ejecución. Localiza las funciones declaradas bajo la librería del sistema.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según pe_header_dump.txt, ¿qué funciones aparecen en la Import Address Table bajo KERNEL32.dll? Escribe el texto exacto tal como figura tras "Funciones: ".

Inspecciona el bloque de información sobre la firma digital en pe_header_dump.txt.

El certificado incrustado fue evaluado contra los almacenes de confianza de Windows para determinar si contaba con una cadena de confianza válida o si fue generado de manera autónoma.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según pe_header_dump.txt, ¿cuál es el estado exacto registrado en el campo Estado de la firma digital?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: triage-analyst.solvex.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Evaluación de entropía en la sección de código Lab

2 Auditoría de importaciones en la IAT Lab

3 Verificación de la firma digital Lab

Whoami-Labs Pro utiliza cookies