Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Formatos de entrega de bajo escrutinio: ISO, VHD y archivos firmados

3 tareas · 38 min · Principiante

Enviar un archivo con extensión ejecutable (.exe o .scr) a través del correo corporativo garantiza su bloqueo inmediato en el perímetro. Para lograr que la carga útil alcance la estación de trabajo del usuario, los adversarios y los equipos de Red Team recurren a formatos compuestos y contenedores que eluden la inspección estática tradicional mientras mantienen una experiencia de apertura intuitiva.

0 de 3 · 0%

Objetivo de la sala

Enviar un archivo con extensión ejecutable (.exe o .scr) a través del correo corporativo garantiza su bloqueo inmediato en el perímetro. Para lograr que la carga útil alcance la estación de trabajo del usuario, los adversarios y los equipos de Red Team recurren a formatos compuestos y contenedores que eluden la inspección estática tradicional mientras mantienen una experiencia de apertura intuitiva.

Abre la consola del laboratorio con el entorno rt-acceso-entrega-guia y visualiza el archivo contenedores_y_formatos.txt.

Revisa la tipología número 1. Los formatos de imagen de disco óptico (.ISO) y discos virtuales (.VHD) se integran de manera nativa en las versiones modernas de Windows: un doble clic monta el contenedor como una unidad extraíble sin requerir software de terceros ni privilegios de administrador.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según contenedores_y_formatos.txt, ¿cómo describe el texto el montaje nativo de archivos ISO y VHD en el sistema operativo? Escribe la viñeta completa con su guion inicial.

Ver pista de ayuda

Revisa la primera viñeta bajo el punto 1 en contenedores_y_formatos.txt.

Examina el punto número 3 en contenedores_y_formatos.txt.

Los motores antivirus integrados en las pasarelas de correo inspeccionan de forma recursiva los archivos comprimidos comunes (.zip o .7z). Si el contenido está cifrado con una frase de paso que se incluye dentro del texto del correo, el motor automático no puede desempaquetar la muestra, obligando al sistema a permitir la entrega en el buzón.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es el propósito táctico de entregar cargas señuelo dentro de archivos comprimidos protegidos por contraseña?

Ver pista de ayuda

El cifrado bloquea la inspección automática perimetral sin romper el contexto del pretexto.

Los sistemas de reputación de endpoint como Microsoft Defender SmartScreen alertan al usuario ante cualquier binario desconocido o descargado recientemente que carezca de reputación global.

Firmar digitalmente los artefactos con un certificado comercial válido (o de una entidad de certificación de confianza corporativa) reduce las barreras de advertencia del sistema operativo y facilita que el usuario continúe con la ejecución.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué beneficio aporta firmar digitalmente una carga útil con un certificado de firma de código válido?

Ver pista de ayuda

La firma digital válida confiere legitimidad técnica que amortigua las alertas heurísticas de ejecución.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad