Escenario: Reconstruir el camino de un movimiento lateral a partir de eventos 5145 y 7045

3 tareas · 50 min · Principiante

Durante una investigación forense posterior a un ejercicio ofensivo, se ha extraído una secuencia cronológica de eventos de seguridad en un servidor crítico (FIN-SRV-02). Tu objetivo es analizar la cadena de autenticación y acceso a recursos, identificar el binario depositado y anotar la técnica confirmada.

0 de 3 · 0%

Objetivo de la sala

Abre la consola con rt-movimiento-smb-pipes-escenario y visualiza lateral_chain_events.csv. Localiza el nombre del servidor comprometido.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según lateral_chain_events.csv, ¿cuál es el Servidor de Destino Afectado documentado?

Inspecciona en lateral_chain_events.csv el nombre del ejecutable transferido al servidor.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según lateral_chain_events.csv, ¿cuál es el Archivo Binario Depositado?

Consulta la conclusión pericial al pie de lateral_chain_events.csv en el campo Técnica Confirmada.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según lateral_chain_events.csv, ¿cuál es la cadena exacta en Técnica Confirmada?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: lateral-forensics.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Nombre del servidor de destino afectado Lab

2 Nombre del binario depositado en ADMIN$ Lab

3 Técnica pericial confirmada Lab

Whoami-Labs Pro utiliza cookies