Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario: Rastrear una persistencia por COM Hijacking a partir de claves de registro modificadas

3 tareas · 50 min · Principiante

Durante una sesión de análisis de telemetría de endpoint, se ha detectado actividad inusual en el registro tras la interacción de un usuario. Tu labor consiste en examinar la bitácora de Sysmon, identificar la clave CLSID alterada para lograr COM Hijacking y anotar la ruta del artefacto implantado.

0 de 3 · 0%

Objetivo de la sala

Durante una sesión de análisis de telemetría de endpoint, se ha detectado actividad inusual en el registro tras la interacción de un usuario. Tu labor consiste en examinar la bitácora de Sysmon, identificar la clave CLSID alterada para lograr COM Hijacking y anotar la ruta del artefacto implantado.

Abre la consola del laboratorio con rt-runkeys-com-escenario y visualiza sysmon_registry_hunt.log. Localiza el nombre del proceso que ejecutó las entradas con EventID 13.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según sysmon_registry_hunt.log, ¿cuál es el ejecutable indicado en el campo ProcessName para los eventos con EventID 13?

Inspecciona en sysmon_registry_hunt.log la ruta del archivo asignado como binario en la persistencia.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según sysmon_registry_hunt.log, ¿cuál es la ruta indicada en el campo Binario Implantado?

Consulta la conclusión de la célula de respuesta en sysmon_registry_hunt.log.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según sysmon_registry_hunt.log, ¿cuál es la cadena exacta en Técnica Confirmada?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio y la seguridad de tu sesión y, solo si lo autorizas, analítica. Puedes aceptar, rechazar o personalizar. Política de Cookies · Política de Privacidad