Selección de vector de persistencia para el rol asignado

3 tareas · 35 min · Principiante

Analiza el caso táctico de persistencia en un servidor de alta vigilancia donde se exigen cero eventos en el SIEM corporativo y determina la configuración de dispersión estocástica aprobada.

0 de 3 · 0%

Objetivo de la sala

Analiza el caso táctico de persistencia en un servidor de alta vigilancia donde se exigen cero eventos en el SIEM corporativo y determina la configuración de dispersión estocástica aprobada.

Abre seleccion_vector_rol_caso.txt en rt-examen-bloque-2-persistencia-guia y anota el identificador de decisión.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según seleccion_vector_rol_caso.txt, ¿cuál es el Identificador de Decisión Táctica?

Ver pista de ayuda

Revisa la penúltima línea del archivo.

Consulta la última línea de seleccion_vector_rol_caso.txt para anotar la constante de jitter.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según seleccion_vector_rol_caso.txt, ¿cuál es el Porcentaje de Fluctuación Aprobado?

Ver pista de ayuda

Localiza la última línea del archivo.

Analiza qué ventaja aporta combinar persistencia en HKCU con un jitter del 45% en un servidor vigilado.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué la combinación elegida elude tanto los sensores de host como el análisis de red?

Porque reinicia el servidor cada quince minutos Porque evita eventos de creación de servicios y desbarata los modelos estadísticos de periodicidad por transformada de Fourier Porque desinstala el EDR y apaga los conmutadores de red Porque convierte el tráfico en señales de radio FM

Ver pista de ayuda

Al no registrar servicios y variar aleatoriamente los tiempos de baliza, no se generan firmas conocidas.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: exam-eval-station.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Identificador de decisión táctica Lab

2 Porcentaje de fluctuación temporal aprobado Lab

3 Beneficio de la combinación táctica elegida Lab

Whoami-Labs Pro utiliza cookies