Indicadores de compromiso generados por herramientas conocidas

3 tareas · 35 min · Principiante

Herramientas ofensivas ampliamente conocidas como Mimikatz poseen firmas estáticas y de comportamiento catalogadas en todas las bases de datos de seguridad. Analizar estos indicadores permite al Red Team comprender por qué los binarios públicos son detectados de forma inmediata.

0 de 3 · 0%

Objetivo de la sala

Consulta indicadores_herramientas_conocidas.txt en rt-credenciales-lsass-guia y anota la constante de firma.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según indicadores_herramientas_conocidas.txt, ¿cuál es la Cadena de Firma Histórica de Mimikatz?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Examina la última línea de indicadores_herramientas_conocidas.txt para anotar la técnica de Dumpert.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según indicadores_herramientas_conocidas.txt, ¿cuál es la Técnica de Elusión de Hooks en Dumpert?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza por qué utilizar versiones sin modificar de herramientas de acceso a credenciales compromete la operación.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué un operador de Red Team evita emplear binarios públicos sin modificar para acceder a credenciales?

Porque sus firmas de archivo, nombres de funciones y patrones de memoria son reconocidos y bloqueados al instante por los EDR Porque borran las contraseñas de las cuentas de usuario Porque las herramientas públicas no funcionan en Windows Porque requieren conexión a internet obligatoria

Ver pista de ayuda

Las firmas de YARA y telemetría de comportamiento neutralizan herramientas públicas inmediatamente.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: lsass-forensics.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Cadena de firma histórica de Mimikatz Lab

2 Técnica de elusión de hooks en memoria Lab

3 Motivo del fracaso de herramientas públicas en operaciones Lab

Whoami-Labs Pro utiliza cookies