🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónRevisión de la configuración del payload señuelo
3 tareas · 38 min · Principiante
Antes de iniciar cualquier acción en el simulacro de acceso inicial, el equipo debe auditar exhaustivamente las características técnicas de la carga útil: su contenedor, la tasa de entropía, la arquitectura de ejecución y los parámetros de conexión C2 para garantizar que cumplen los estándares de sigilo.
Objetivo de la sala
Antes de iniciar cualquier acción en el simulacro de acceso inicial, el equipo debe auditar exhaustivamente las características técnicas de la carga útil: su contenedor, la tasa de entropía, la arquitectura de ejecución y los parámetros de conexión C2 para garantizar que cumplen los estándares de sigilo.Abre plan_operativo_simulacro.txt en la consola del laboratorio con el entorno rt-simulacro1-guia.
Para sortear las restricciones perimetrales que bloquean archivos ejecutables directos, la operación empaqueta la carga dentro de una imagen de disco virtual contextualizada con la actividad administrativa del objetivo.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Qué tipo de contenedor de archivo se ha seleccionado en el plan operativo para transportar la carga inicial?
Ver pista de ayuda
Los contenedores de disco virtual facilitan el montaje en el sistema sin despertar sospechas directas por extensión.
Revisa los parámetros de evasión configurados en plan_operativo_simulacro.txt.
Los analistas del equipo de desarrollo de implantes verificaron que el binario no presente concentraciones estadísticas excesivas que activen motores heurísticos de detección de packers.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según plan_operativo_simulacro.txt, ¿cuál es el valor numérico exacto de la entropía calculada para el runner? Escribe únicamente la cifra con sus decimales.
Ver pista de ayuda
Consulta la viñeta de entropía bajo los parámetros de evasión en plan_operativo_simulacro.txt.
Para no generar eventos ruidosos en los sensores de proceso de la máquina víctima, el artefacto fue programado para ejecutar la lógica de la baliza dentro de su propio espacio de memoria virtual.
Esta disciplina operativa prescinde de llamadas a OpenProcess o creación de hilos remotos sobre procesos del sistema, reduciendo a cero los indicadores habituales de inyección.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Qué ventaja operativa confiere optar por un mecanismo de ejecución local en el propio proceso (Self-execution)?
Ver pista de ayuda
Operar dentro del propio proceso evita las alarmas de apertura de procesos ajenos y creación de hilos remotos.
Preparando el escritorio…
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio y la seguridad de tu sesión y, solo si lo autorizas, analítica. Puedes aceptar, rechazar o personalizar. Política de Cookies · Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Medimos con Google Analytics cómo se usa la plataforma; solo si lo aceptas
Google Analytics (cookies _ga) nos dice qué páginas se usan y dónde se atascan las personas. No enviamos tu nombre ni tu correo. Sin tu permiso no se carga, y puedes cambiarlo cuando quieras desde «Cookies» al final de la página.
Marketing
Hoy no usamos cookies de marketing; si algún día lo hacemos, será solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.