🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónFormatos de entrega de bajo escrutinio: ISO, VHD y archivos firmados
3 tareas · 38 min · Principiante
Enviar un archivo con extensión ejecutable (.exe o .scr) a través del correo corporativo garantiza su bloqueo inmediato en el perímetro. Para lograr que la carga útil alcance la estación de trabajo del usuario, los adversarios y los equipos de Red Team recurren a formatos compuestos y contenedores que eluden la inspección estática tradicional mientras mantienen una experiencia de apertura intuitiva.
Objetivo de la sala
Enviar un archivo con extensión ejecutable (.exe o .scr) a través del correo corporativo garantiza su bloqueo inmediato en el perímetro. Para lograr que la carga útil alcance la estación de trabajo del usuario, los adversarios y los equipos de Red Team recurren a formatos compuestos y contenedores que eluden la inspección estática tradicional mientras mantienen una experiencia de apertura intuitiva.Abre la consola del laboratorio con el entorno rt-acceso-entrega-guia y visualiza el archivo contenedores_y_formatos.txt.
Revisa la tipología número 1. Los formatos de imagen de disco óptico (.ISO) y discos virtuales (.VHD) se integran de manera nativa en las versiones modernas de Windows: un doble clic monta el contenedor como una unidad extraíble sin requerir software de terceros ni privilegios de administrador.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según contenedores_y_formatos.txt, ¿cómo describe el texto el montaje nativo de archivos ISO y VHD en el sistema operativo? Escribe la viñeta completa con su guion inicial.
Ver pista de ayuda
Revisa la primera viñeta bajo el punto 1 en contenedores_y_formatos.txt.
Examina el punto número 3 en contenedores_y_formatos.txt.
Los motores antivirus integrados en las pasarelas de correo inspeccionan de forma recursiva los archivos comprimidos comunes (.zip o .7z). Si el contenido está cifrado con una frase de paso que se incluye dentro del texto del correo, el motor automático no puede desempaquetar la muestra, obligando al sistema a permitir la entrega en el buzón.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Cuál es el propósito táctico de entregar cargas señuelo dentro de archivos comprimidos protegidos por contraseña?
Ver pista de ayuda
El cifrado bloquea la inspección automática perimetral sin romper el contexto del pretexto.
Los sistemas de reputación de endpoint como Microsoft Defender SmartScreen alertan al usuario ante cualquier binario desconocido o descargado recientemente que carezca de reputación global.
Firmar digitalmente los artefactos con un certificado comercial válido (o de una entidad de certificación de confianza corporativa) reduce las barreras de advertencia del sistema operativo y facilita que el usuario continúe con la ejecución.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Qué beneficio aporta firmar digitalmente una carga útil con un certificado de firma de código válido?
Ver pista de ayuda
La firma digital válida confiere legitimidad técnica que amortigua las alertas heurísticas de ejecución.
Preparando el escritorio…
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.