Procedimiento formal de desinstalación de balizas y agentes

3 tareas · 35 min · Principiante

El cierre de una operación requiere la terminación controlada de cada agente C2, asegurando que los procesos finalicen y no queden sockets ni binarios residuales.

0 de 3 · 0%

Objetivo de la sala

El cierre de una operación requiere la terminación controlada de cada agente C2, asegurando que los procesos finalicen y no queden sockets ni binarios residuales.

Examina desinstalacion_balizas.txt en rt-limpieza-entornos-guia. Localiza el comando de retiro.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del comando de terminación de agente documentado?

Ver pista de ayuda

Busca la línea Comando de Terminación de Agente.

Localiza en desinstalacion_balizas.txt el estado TCP que certifica que la sesión de red terminó por completo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el estado de socket cerrado documentado?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza qué debe comprobar el operador tras enviar la instrucción de muerte a una baliza.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué verificación debe realizarse tras terminar un agente en un endpoint?

Cambiar la dirección IP del router de salida para desconectar el host de internet Reiniciar de inmediato el servidor para borrar cualquier evidencia de la memoria RAM Desinstalar el sistema operativo del servidor C2 antes de notificar a la White Cell Verificar mediante consulta de procesos que el PID ya no existe en memoria y que no dejó subprocesos activos

Ver pista de ayuda

Comprobar la ausencia del proceso y de procesos hijos asegura que el agente no sigue activo.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cleanup-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Comando de terminación de agente en C2 Lab

2 Estado de socket de cierre definitivo Lab

3 Verificación de procesos huérfanos Lab

Whoami-Labs Pro utiliza cookies