Factores de visibilidad: servicios, claves de registro y tareas

3 tareas · 40 min · Principiante

Cada técnica de persistencia deja huellas en distintas capas del sistema operativo. Evaluar la visibilidad relativa permite al Red Team descartar vectores fácilmente alertables y escoger alternativas con menor probabilidad de detección.

0 de 3 · 0%

Objetivo de la sala

Consulta la tabla en matriz_visibilidad_mecanismos.txt del entorno rt-persistencia-sigilo-guia. Localiza la métrica numérica de ruido asignada a la técnica de Servicios Windows.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según matriz_visibilidad_mecanismos.txt, ¿cuál es el valor numérico de Ruido Relativo para Servicios Windows?

Ver pista de ayuda

Busca la primera fila de la tabla en la columna Ruido Relativo.

Examina el pie de la tabla en matriz_visibilidad_mecanismos.txt para comprobar la técnica sugerida por su baja huella forense.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según matriz_visibilidad_mecanismos.txt, ¿qué vector exacto se indica como recomendado por su bajo ruido?

Ver pista de ayuda

Copia el nombre del vector que aparece tras Vector Recomendado por Sigilo:.

Revisa el identificador de evento generado en los registros de seguridad cuando se programa una nueva tarea en el sistema.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador de evento de Windows documenta formalmente la creación de una tarea programada?

Event ID 4688 Event ID 1102 Event ID 4698 Event ID 4625

Ver pista de ayuda

Este evento registra la definición XML y el binario ejecutado por la tarea.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: opsec-persistence.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Ruido relativo en servicios del sistema Lab

2 Vector con menor índice de visibilidad Lab

3 Auditoría de tareas en el programador de Windows Lab

Whoami-Labs Pro utiliza cookies