Replicación de fases: desde el acceso hasta la recolección

3 tareas · 35 min · Principiante

La emulación debe seguir la secuencia temporal lógica del adversario, reproduciendo cada etapa de la Cyber Kill Chain de forma coordinada.

0 de 3 · 0%

Objetivo de la sala

La emulación debe seguir la secuencia temporal lógica del adversario, reproduciendo cada etapa de la Cyber Kill Chain de forma coordinada.

Examina replicacion_fases_ataque.txt en rt-simulacion-apt-guia. Localiza el estándar de Kill Chain.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante del estándar de Cyber Kill Chain citado?

Ver pista de ayuda

Busca la línea Metodología de Cadena de Ataque.

Localiza en replicacion_fases_ataque.txt el identificador que define la fase de desplazamiento en la red interna.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define la fase de movimiento en la campaña?

Ver pista de ayuda

Observa la última línea del archivo.

Analiza por qué un ejercicio de emulación de APT debe respetar los tiempos de permanencia típicos del actor.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué la cadencia temporal (dwell time) debe asemejarse a la del actor emulado?

Porque la normativa laboral prohíbe realizar simulaciones ofensivas de forma ininterrumpida Porque los operadores necesitan descansos obligatorios de varias semanas durante el contrato Porque los actores avanzados operan con paciencia a lo largo de semanas o meses, y simular velocidad excesiva falsearía las métricas de detección del SOC Porque los sistemas de monitoreo se desconectan si las acciones ocurren en menos de veinticuatro horas

Ver pista de ayuda

La discreción y los tiempos de latencia realistas prueban si el SOC es capaz de correlacionar eventos distantes.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: apt-emulation-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Metodología de cadena de ataque clásica Lab

2 Fase de movimiento lateral en la campaña Lab

3 Coherencia temporal en la emulación Lab

Whoami-Labs Pro utiliza cookies