Revisión conjunta de la línea de tiempo de la campaña

3 tareas · 20 min · Principiante

Analiza la secuencia táctica de una brecha total simulada para desglosar accesos por VPN, túneles inversos y movimientos laterales en la mesa.

0 de 3 · 0%

Objetivo de la sala

Analiza la secuencia táctica de una brecha total simulada para desglosar accesos por VPN, túneles inversos y movimientos laterales en la mesa.

Al revisar la cadena de compromiso de la brecha, el punto de inflexión donde el atacante consolidó conectividad interactiva hacia la red interna fue mediante un túnel encubierto.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Indica la fase de salto crítico documentada en revision_conjunta_brecha.txt.

Ver pista de ayuda

Revisa el archivo revision_conjunta_brecha.txt en el directorio de la brecha.

Para obtener accesos hacia sistemas contables y corporativos, el actor simulado extrajo credenciales almacenadas en las sesiones de los navegadores de las estaciones.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Extrae la técnica primaria de credenciales registrada en el documento.

Ver pista de ayuda

Observa la última línea de revision_conjunta_brecha.txt.

¿Por qué la revisión conjunta de la línea de tiempo es el primer paso obligatorio de un taller de Purple Team tras una brecha simulada?

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Determina el propósito inicial de la revisión conjunta de la brecha.

Establecer una verdad fáctica compartida sobre qué ocurrió exactamente en cada momento antes de buscar culpables o proponer soluciones apresuradas Reemplazar inmediatamente la infraestructura de red por nuevos servidores Calcular las horas extras que el personal debe cobrar por la reunión Determinar qué empleado debe ser despedido por permitir el ingreso inicial

Ver pista de ayuda

Construir una base objetiva compartida evita discusiones estériles y enfoca la solución.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: sim4-breach.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Fase de Salto Crítico Lab

2 Técnica de Acceso a Credenciales Lab

3 Objetivo de la Revisión Conjunta Lab

Whoami-Labs Pro utiliza cookies