Escenario: Analizar opciones de persistencia y seleccionar la de menor ruido

3 tareas · 50 min · Principiante

Durante una operación contra la infraestructura financiera, el equipo ha obtenido acceso en un servidor crítico vigilado de forma estricta por un EDR. Se requiere analizar la telemetría del entorno y determinar qué mecanismo ofrece acceso duradero sin detonar alarmas críticas en el SOC.

0 de 3 · 0%

Objetivo de la sala

Abre la consola del laboratorio con el entorno rt-persistencia-sigilo-escenario y visualiza servidor_critico_telemetria.log. Localiza el dictamen emitido por el Red Team Lead.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según servidor_critico_telemetria.log, ¿cuál es el texto exacto del dictamen del Red Team Lead?

Inspecciona en servidor_critico_telemetria.log el código de autorización emitido por el equipo de control de la prueba.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según servidor_critico_telemetria.log, ¿cuál es el identificador de aprobación de la White Cell?

Evalúa las razones por las cuales se desestimó la creación de un nuevo servicio de Windows en este servidor.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué motivo se descartó la Opción A en el servidor financiero?

Porque el monitoreo del Event ID 7045 genera una alarma P1 inmediata en el SOC Porque la White Cell canceló toda la campaña de evaluación Porque el servidor no cuenta con almacenamiento en disco disponible Porque Windows Server no admite ejecución de servicios en segundo plano

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: bastion-audit.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Opción seleccionada por el liderazgo técnico Lab

2 Identificador de autorización de la White Cell Lab

3 Causa de descarte de servicios de sistema Lab

Whoami-Labs Pro utiliza cookies