Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Revisión de la configuración del payload señuelo

3 tareas · 38 min · Principiante

Antes de iniciar cualquier acción en el simulacro de acceso inicial, el equipo debe auditar exhaustivamente las características técnicas de la carga útil: su contenedor, la tasa de entropía, la arquitectura de ejecución y los parámetros de conexión C2 para garantizar que cumplen los estándares de sigilo.

0 de 3 · 0%

Objetivo de la sala

Antes de iniciar cualquier acción en el simulacro de acceso inicial, el equipo debe auditar exhaustivamente las características técnicas de la carga útil: su contenedor, la tasa de entropía, la arquitectura de ejecución y los parámetros de conexión C2 para garantizar que cumplen los estándares de sigilo.

Abre plan_operativo_simulacro.txt en la consola del laboratorio con el entorno rt-simulacro1-guia.

Para sortear las restricciones perimetrales que bloquean archivos ejecutables directos, la operación empaqueta la carga dentro de una imagen de disco virtual contextualizada con la actividad administrativa del objetivo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué tipo de contenedor de archivo se ha seleccionado en el plan operativo para transportar la carga inicial?

Ver pista de ayuda

Los contenedores de disco virtual facilitan el montaje en el sistema sin despertar sospechas directas por extensión.

Revisa los parámetros de evasión configurados en plan_operativo_simulacro.txt.

Los analistas del equipo de desarrollo de implantes verificaron que el binario no presente concentraciones estadísticas excesivas que activen motores heurísticos de detección de packers.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según plan_operativo_simulacro.txt, ¿cuál es el valor numérico exacto de la entropía calculada para el runner? Escribe únicamente la cifra con sus decimales.

Ver pista de ayuda

Consulta la viñeta de entropía bajo los parámetros de evasión en plan_operativo_simulacro.txt.

Para no generar eventos ruidosos en los sensores de proceso de la máquina víctima, el artefacto fue programado para ejecutar la lógica de la baliza dentro de su propio espacio de memoria virtual.

Esta disciplina operativa prescinde de llamadas a OpenProcess o creación de hilos remotos sobre procesos del sistema, reduciendo a cero los indicadores habituales de inyección.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué ventaja operativa confiere optar por un mecanismo de ejecución local en el propio proceso (Self-execution)?

Ver pista de ayuda

Operar dentro del propio proceso evita las alarmas de apertura de procesos ajenos y creación de hilos remotos.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio y la seguridad de tu sesión y, solo si lo autorizas, analítica. Puedes aceptar, rechazar o personalizar. Política de Cookies · Política de Privacidad