Validación de la baliza en el panel del equipo C2

3 tareas · 38 min · Principiante

Una vez que la conexión entrante alcanza el servidor de equipo (Teamserver) a través del redirigidor, los operadores deben validar la sesión en la consola de mando. Comprobar el contexto de usuario, el nombre de equipo y la estabilidad de la conexión confirma que el acceso inicial se ha consumado con éxito.

0 de 3 · 0%

Objetivo de la sala

Abre panel_control_mando.txt en la consola del laboratorio con el entorno rt-simulacro1-guia.

Cuando el implante se comunica por primera vez, remite un paquete estructurado con la información básica del entorno: el nombre del equipo, el usuario bajo cuyo contexto se ejecuta, la dirección IP interna y el identificador de proceso (PID) asignado por el sistema operativo.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué información preliminar recibe el servidor de equipo durante el reporte inicial (check-in) de la baliza?

El identificador del host, la cuenta de usuario activa, la IP interna y el estado operativo de la sesión La clave del candado físico de la oficina del usuario El historial médico completo del colaborador evaluado

Ver pista de ayuda

La baliza transmite los datos de contexto esenciales para que el operador identifique el endpoint comprometido.

Revisa las sesiones activas en panel_control_mando.txt.

El servidor de equipo asigna un identificador único a cada nueva sesión para permitir a los diferentes operadores del equipo coordinar tareas sobre el agente sin colisiones de comandos.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según panel_control_mando.txt, ¿cuál es el identificador alfanumérico exacto asignado a la sesión activa en el panel?

Ver pista de ayuda

Consulta el campo de sesión bajo sesiones activas en panel_control_mando.txt.

El primer contacto confirma que la ejecución opera bajo la cuenta del usuario final evaluado (solvex\marta.rios).

Esto certifica que el vector de acceso inicial funcionó en el nivel previsto (acceso de usuario estándar sin privilegios de administrador local), preparando el terreno para las posteriores fases de enumeración interna y escalamiento de privilegios.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué confirma el contexto de usuario solvex\marta.rios respecto a la fase del ejercicio?

Que la computadora ha quedado bloqueada permanentemente Que se ha establecido un punto de apoyo inicial como usuario estándar, cumpliendo el objetivo del vector sin requerir elevación prematura Que la prueba de Red Team ha concluido en su totalidad

Ver pista de ayuda

Obtener una sesión bajo el contexto de usuario demuestra la efectividad de la entrega y el establecimiento de acceso.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: drill-lead.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 El primer reporte de estado (Check-in) Lab

2 El identificador de sesión en la consola Lab

3 Confirmación de contexto no privilegiado Lab

Whoami-Labs Pro utiliza cookies