Evaluación de OPSEC durante la fase de movimiento lateral

3 tareas · 35 min · Principiante

La sexta prueba evalúa la disciplina operativa y las decisiones tácticas tomadas para no delatar la presencia del equipo ante el Blue Team.

0 de 3 · 0%

Objetivo de la sala

La sexta prueba evalúa la disciplina operativa y las decisiones tácticas tomadas para no delatar la presencia del equipo ante el Blue Team.

Abre examen_evaluacion_opsec.txt en rt-examen-lateral-guia. Localiza el principio operativo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante que define la alineación horaria operativa?

Ver pista de ayuda

Busca la línea Principio de Simulación en Horarios Habituales.

Examina en examen_evaluacion_opsec.txt el comportamiento más ruidoso y desaconsejado en redes este-oeste.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador representa el riesgo de ruido por escaneo de puertos?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué conducta debe adoptar el operador si un host intermedio resulta aislado por el EDR.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la acción correcta ante el aislamiento de un host puente por parte de la defensa?

Eliminar todos los logs locales con comandos de borrado forzado sin avisar a nadie Continuar enviando balizas masivas por el mismo canal para medir el tiempo de respuesta del SOC Lanzar de inmediato un ataque masivo de denegación de servicio contra el servidor de EDR Detener la actividad en esa rama, registrar el evento y coordinar con la White Cell antes de proceder

Ver pista de ayuda

La contención del SOC debe respetarse y validarse formalmente con la White Cell.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: examen2-lateral-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Principio de simulación horaria Lab

2 Riesgo crítico de detección en red interna Lab

3 Criterio ante detección temprana en movimiento lateral Lab

Whoami-Labs Pro utiliza cookies