Persistencia a nivel de usuario vs a nivel de máquina

3 tareas · 35 min · Principiante

Elegir el contexto de ejecución para la persistencia implica balancear durabilidad y discreción. Operar en el espacio de usuario (HKCU) evita privilegios elevados y reduce el ruido en registros de sistema, a costa de depender de la sesión activa del usuario.

0 de 3 · 0%

Objetivo de la sala

Abre el entorno rt-persistencia-sigilo-guia y visualiza comparativa_niveles_acceso.txt. Revisa los atributos forenses de las persistencias desplegadas en el espacio de usuario.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según comparativa_niveles_acceso.txt, ¿cuál es el identificador técnico de clasificación del nivel usuario?

Ver pista de ayuda

Localiza la línea que contiene Identificador de Clasificación.

Analiza las limitaciones funcionales de persistir en HKCU frente a mecanismos que corren bajo la cuenta SYSTEM.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la limitación operativa de una persistencia radicada exclusivamente en el perfil del usuario?

Obliga a instalar controladores en modo kernel Requiere reiniciar el controlador de dominio Provoca el bloqueo inmediato del cortafuegos local Se desactiva cuando el usuario cierra su sesión

Ver pista de ayuda

La persistencia en HKCU está atada al ciclo de inicio y cierre de sesión interactiva.

Examina la sección de nivel máquina en comparativa_niveles_acceso.txt y los eventos de auditoría que se disparan en el SOC.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué la persistencia a nivel de máquina resulta altamente visible en las defensas corporativas?

Genera eventos de creación de servicios y tareas como el 7045 y 4698 monitorizados por el SOC Elimina el archivo de paginación del sistema operativo Cambia la dirección IP del adaptador de red Interrumpe la conexión eléctrica del equipo

Ver pista de ayuda

Los servicios de sistema y tareas programadas en HKLM generan telemetría estricta de auditoría.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: opsec-persistence.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador de aislamiento en espacio de usuario Lab

2 Condición de cierre de la persistencia de usuario Lab

3 Telemetría generada en nivel máquina Lab

Whoami-Labs Pro utiliza cookies