Lista de comprobación para retirar persistencias al terminar

3 tareas · 35 min · Principiante

Todo ejercicio ético exige restaurar la infraestructura a su estado original al concluir la campaña. Olvidar implantes o modificaciones en el entorno puede generar vulnerabilidades reales para el cliente e incumple los estándares profesionales.

0 de 3 · 0%

Objetivo de la sala

Abre lista_retiro_persistencias.txt en el entorno rt-persistencia-sigilo-guia y anota el código de hash de auditoría.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según lista_retiro_persistencias.txt, ¿cuál es el código de verificación de retiro documentado?

Ver pista de ayuda

Localiza la última línea del archivo con el código de hash.

Revisa el paso número 4 del procedimiento formal de desinstalación de artefactos en los hosts comprometidos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué comando se transmite a las balizas activas en memoria durante el cierre del ejercicio?

Comando de reinicio del controlador de dominio Comando de propagación horizontal por recursos compartidos Envío de comando Kill de auto-eliminación a balizas en memoria Comando de persistencia forzada en el registro de inicio

Ver pista de ayuda

El comando de terminación instruye al proceso para limpiar su espacio de memoria y cerrarse de forma limpia.

Analiza la formalización documental requerida para certificar que ningún implante ofensivo permanece operativo en el cliente.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué documento formal avala el cierre y desinstalación de todos los mecanismos de la prueba?

Ticket anónimo en el portal de soporte Registro verbal en llamada telefónica no grabada Nota interna en la bitácora personal del operador sin validar Acta de desinstalación firmada con la White Cell

Ver pista de ayuda

La White Cell actúa como árbitro y certifica que los sistemas quedaron libres de artefactos.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: opsec-persistence.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Código de verificación de retiro de persistencias Lab

2 Instrucción de terminación en memoria Lab

3 Validación conjunta con la White Cell Lab

Whoami-Labs Pro utiliza cookies