Lenguajes alternativos en el endpoint: C#, VBScript, JScript

3 tareas · 38 min · Principiante

Frente al intenso monitoreo defensivo que rodea a PowerShell (AMSI, CLM, Script Block Logging), los operadores recurren con frecuencia a motores de ejecución alternativos preinstalados en Windows que cuentan con un nivel de supervisión y telemetría sensiblemente menor.

0 de 3 · 0%

Objetivo de la sala

Abre lenguajes_alternativos_endpoint.txt en la consola del laboratorio con el entorno rt-scripts-firmas-guia.

Windows Script Host es un componente clásico del sistema operativo presente desde versiones antiguas de Windows. Permite ejecutar secuencias de comandos escritas en VBScript o JScript interactuando directamente con componentes COM del sistema.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué algunos operadores recurren a motores de scripting como VBScript o JScript en lugar de PowerShell?

En muchas organizaciones estos motores carecen de la telemetría granular de Script Block Logging que posee PowerShell Porque VBScript funciona únicamente cuando no hay conexión a internet Porque los scripts en JScript se ejecutan al triple de velocidad

Ver pista de ayuda

La visibilidad y monitoreo de WSH suele ser mucho más laxa que la telemetría específica desarrollada para PowerShell.

Revisa el apartado 1 en lenguajes_alternativos_endpoint.txt.

Para ejecutar estos formatos alternativos sin abrir consolas visuales de comandos, el sistema operativo dispone de dos utilidades principales que procesan scripts tanto en modo gráfico como en modo consola de texto.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según lenguajes_alternativos_endpoint.txt, ¿qué dos binarios ejecutores de Windows Script Host se detallan en el punto 1? Escribe ambos ejecutables unidos por "y".

Ver pista de ayuda

Consulta el primer guion bajo motores heredados en lenguajes_alternativos_endpoint.txt.

A medida que los controles defensivos se extienden también sobre WSH, la tendencia operativa dominante en Red Team se ha volcado hacia el desarrollo de herramientas en C# compilado.

Al ejecutarse directamente en el entorno de ejecución común de .NET (CLR) sin pasar por intérpretes de texto basados en scripts, las herramientas en C# evitan las restricciones de modo de lenguaje y facilitan la interacción con APIs de bajo nivel de Windows.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la ventaja fundamental de emplear ensamblados en C# frente a scripts interpretados?

No consumen electricidad del ordenador Se ejecutan directamente como código intermedio en el CLR sin estar sujetos a las restricciones de lenguaje ni transcripción de PowerShell Hacen que el antivirus se desinstale automáticamente

Ver pista de ayuda

El código C# administrado opera en el runtime de .NET, eludiendo las políticas impuestas sobre los motores de script.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: script-evasion.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 El legado de Windows Script Host (WSH) Lab

2 Los binarios nativos de ejecución de scripts Lab

3 Migración a ejecutables administrados en C# Lab

Whoami-Labs Pro utiliza cookies