🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónValidación previa con la White Cell para evitar daño moral o pánico
3 tareas · 38 min · Principiante
El objetivo de una prueba de ingeniería social en Red Teaming es medir la resiliencia técnica y organizativa, jamás avergonzar, angustiar o dañar la dignidad de los empleados. Establecer líneas rojas éticas estrictas y someter cada plantilla al escrutinio previo de la White Cell distingue a una consultoría profesional de una práctica negligente.
Objetivo de la sala
El objetivo de una prueba de ingeniería social en Red Teaming es medir la resiliencia técnica y organizativa, jamás avergonzar, angustiar o dañar la dignidad de los empleados. Establecer líneas rojas éticas estrictas y someter cada plantilla al escrutinio previo de la White Cell distingue a una consultoría profesional de una práctica negligente.Abre principios_pretexto_etico.txt en la consola del laboratorio con el entorno rt-pretexto-guia.
Revisa las líneas rojas operativas. Utilizar temas que provoquen terror o angustia en los colaboradores (como notificaciones falsas de despido, cancelaciones de beneficios médicos o emergencias familiares) destruye la confianza interna y genera daño moral injustificable.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
Según principios_pretexto_etico.txt, ¿cómo se titula la Línea Roja 1 de prohibición absoluta? Escribe el título completo con su numeración y dos puntos finales.
Ver pista de ayuda
Revisa la línea roja número 1 en principios_pretexto_etico.txt.
Examina la línea roja número 3 en principios_pretexto_etico.txt.
Cuando un colaborador introduce sus credenciales en un formulario señuelo clonado, el sistema del Red Team debe demostrar fehacientemente que el usuario cayó en la trampa sin vulnerar su derecho a la privacidad.
Guardar las contraseñas reales en texto claro en la base de datos del servidor C2 constituye una negligencia grave de seguridad: las plataformas éticas calculan de inmediato un hash criptográfico unidireccional y descartan la clave en texto plano de la memoria volátil.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Por qué las plataformas de captura del Red Team deben evitar almacenar contraseñas en texto claro?
Ver pista de ayuda
La sustitución por un hash criptográfico certifica la captura sin retener la contraseña en claro del usuario.
Ninguna campaña de envío de correos o llamadas puede ejecutarse sin la autorización formal, expresa y por escrito de la White Cell.
El comité supervisor revisa la redacción exacta del mensaje, el grupo muestral de destinatarios y las salvaguardas posteriores, asegurando que el ejercicio cumpla con los estándares regulatorios aplicables al sector de la organización.
Esta tarea se hace en el laboratorio
Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.
Responde para continuar
¿Cuál es el rol indispensable de la White Cell respecto a los señuelos propuestos por el equipo ofensivo?
Ver pista de ayuda
La aprobación colegiada de la White Cell certifica que el pretexto se mantiene dentro de los límites acordados.
Preparando el escritorio…
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio y la seguridad de tu sesión y, solo si lo autorizas, analítica. Puedes aceptar, rechazar o personalizar. Política de Cookies · Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Medimos con Google Analytics cómo se usa la plataforma; solo si lo aceptas
Google Analytics (cookies _ga) nos dice qué páginas se usan y dónde se atascan las personas. No enviamos tu nombre ni tu correo. Sin tu permiso no se carga, y puedes cambiarlo cuando quieras desde «Cookies» al final de la página.
Marketing
Hoy no usamos cookies de marketing; si algún día lo hacemos, será solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.