Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Validación previa con la White Cell para evitar daño moral o pánico

3 tareas · 38 min · Principiante

El objetivo de una prueba de ingeniería social en Red Teaming es medir la resiliencia técnica y organizativa, jamás avergonzar, angustiar o dañar la dignidad de los empleados. Establecer líneas rojas éticas estrictas y someter cada plantilla al escrutinio previo de la White Cell distingue a una consultoría profesional de una práctica negligente.

0 de 3 · 0%

Objetivo de la sala

El objetivo de una prueba de ingeniería social en Red Teaming es medir la resiliencia técnica y organizativa, jamás avergonzar, angustiar o dañar la dignidad de los empleados. Establecer líneas rojas éticas estrictas y someter cada plantilla al escrutinio previo de la White Cell distingue a una consultoría profesional de una práctica negligente.

Abre principios_pretexto_etico.txt en la consola del laboratorio con el entorno rt-pretexto-guia.

Revisa las líneas rojas operativas. Utilizar temas que provoquen terror o angustia en los colaboradores (como notificaciones falsas de despido, cancelaciones de beneficios médicos o emergencias familiares) destruye la confianza interna y genera daño moral injustificable.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según principios_pretexto_etico.txt, ¿cómo se titula la Línea Roja 1 de prohibición absoluta? Escribe el título completo con su numeración y dos puntos finales.

Ver pista de ayuda

Revisa la línea roja número 1 en principios_pretexto_etico.txt.

Examina la línea roja número 3 en principios_pretexto_etico.txt.

Cuando un colaborador introduce sus credenciales en un formulario señuelo clonado, el sistema del Red Team debe demostrar fehacientemente que el usuario cayó en la trampa sin vulnerar su derecho a la privacidad.

Guardar las contraseñas reales en texto claro en la base de datos del servidor C2 constituye una negligencia grave de seguridad: las plataformas éticas calculan de inmediato un hash criptográfico unidireccional y descartan la clave en texto plano de la memoria volátil.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Por qué las plataformas de captura del Red Team deben evitar almacenar contraseñas en texto claro?

Ver pista de ayuda

La sustitución por un hash criptográfico certifica la captura sin retener la contraseña en claro del usuario.

Ninguna campaña de envío de correos o llamadas puede ejecutarse sin la autorización formal, expresa y por escrito de la White Cell.

El comité supervisor revisa la redacción exacta del mensaje, el grupo muestral de destinatarios y las salvaguardas posteriores, asegurando que el ejercicio cumpla con los estándares regulatorios aplicables al sector de la organización.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es el rol indispensable de la White Cell respecto a los señuelos propuestos por el equipo ofensivo?

Ver pista de ayuda

La aprobación colegiada de la White Cell certifica que el pretexto se mantiene dentro de los límites acordados.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Preparando el escritorio…

16:24
Terminal (user@whoami)
user@whoami:~$
Tab Autocompletar ↑/↓ Historial
bash 5.2.21
Whoami-Labs OS v3.0.1 LTS · build 733482

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio y la seguridad de tu sesión y, solo si lo autorizas, analítica. Puedes aceptar, rechazar o personalizar. Política de Cookies · Política de Privacidad