Modificación de scripts de despliegue como vector de persistencia

3 tareas · 35 min · Principiante

Inyectar código malicioso en canalizaciones de despliegue permite a los adversarios asegurar que sus puertas traseras sean distribuidas como software legítimo firmado.

0 de 3 · 0%

Objetivo de la sala

Inyectar código malicioso en canalizaciones de despliegue permite a los adversarios asegurar que sus puertas traseras sean distribuidas como software legítimo firmado.

Consulta modificacion_scripts_despliegue.txt en el entorno rt-cicd-cadena-suministro-guia. Localiza el patrón histórico.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del patrón de ataque a la cadena de suministro citado?

Ver pista de ayuda

Busca la línea Ataque Clásico a la Cadena de Compilación.

Localiza en modificacion_scripts_despliegue.txt el archivo de configuración de canalización YAML en GitLab.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el archivo de pipeline modificado?

Ver pista de ayuda

Observa la última línea del archivo.

Evalúa por qué este vector es especialmente difícil de detectar para las soluciones de endpoint tradicionales.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué los artefactos comprometidos en la canalización de compilación eluden la mayoría de los controles?

Porque el sistema operativo de producción desactiva los registros de eventos durante los despliegues Porque los antivirus corporativos ignoran cualquier archivo cuyo nombre contenga la palabra release Porque el código malicioso se compila exclusivamente en lenguajes no reconocidos por los procesadores modernos Porque el artefacto final está firmado digitalmente con el certificado oficial legítimo de la empresa y pasa por los canales de distribución aprobados

Ver pista de ayuda

La confianza en el certificado legítimo del pipeline hace que el binario sea tratado como confiable.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cicd-supply-chain.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Patrón de ataque a la cadena de compilación Lab

2 Archivo de pipeline comúnmente modificado Lab

3 Dificultad de detección de artefactos envenenados en CI/CD Lab

Whoami-Labs Pro utiliza cookies