Análisis del impacto y alcance del código malicioso

3 tareas · 40 min · Principiante

Inspección forense del script hostil: identificación del gancho postinstall ejecutado, los datos a los que tuvo acceso y el servidor de comando hacia donde intentó remitirlos.

0 de 3 · 0%

Objetivo de la sala

Inspección forense del script hostil: identificación del gancho postinstall ejecutado, los datos a los que tuvo acceso y el servidor de comando hacia donde intentó remitirlos.

Los scripts de instalación corren con los permisos del proceso que invoca el gestor de paquetes.

Consulta la tabla analisis_impacto_malicioso e identifica el script ejecutado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla analisis_impacto_malicioso, ¿cuál es el script_ejecutado por el paquete malicioso?

Identificar el servidor de recolección de los atacantes permite crear reglas de bloqueo y buscar conexiones en registros DNS.

Consulta la tabla analisis_impacto_malicioso y extrae el servidor de destino.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla analisis_impacto_malicioso, ¿cuál es el servidor_destino_exfiltracion?

Las credenciales pasadas mediante variables de entorno son leídas en memoria por cualquier proceso hijo en ejecución.

Consulta la tabla analisis_impacto_malicioso e indica qué datos fueron capturados.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla analisis_impacto_malicioso, ¿cuál es el valor de datos_capturados?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Ediciones Neusa · Análisis del Script Malicioso (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

analisis_postinstall

script_ejecutado
datos_capturados
servidor_destino_exfiltracion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Archivo ejecutable hostil que contenía el gancho Lab

2 Dominio de destino de la exfiltración Lab

3 Conjunto de variables expuestas al entorno del proceso Lab

Whoami-Labs Pro utiliza cookies