¿Qué servicio de AWS se puede abusar para explotar una vulnerabilidad de SSRF y obtener credenciales temporales?

• Amazon S3

• Amazon SES

• EC2 IMDSv1

• EC2 IMDSv2

¿Cuál herramienta se usa comúnmente para escanear configuraciones de seguridad en AWS, detectando posibles vectores de escalación de privilegios a través de reportes detallados sobre IAM y otros servicios?

• CloudSplaining

• ScoutSuite

• WPScan

• Metasploit

¿Cuál de las siguientes vulnerabilidades permite a un atacante replicar las credenciales de todos los usuarios en un dominio?

• DCSync

• Kerberoasting

• ACL Exploitation

• DNSAdmin Exploitation

¿Qué función de Windows se utiliza comúnmente en técnicas de inyección de procesos para escribir código (shellcode) en la memoria de un proceso remoto?

• VirtualProtect

• CreateRemoteThread

• WriteProcessMemory

• ShellExecute

¿Qué herramienta de enumeración se usa para mapear un entorno de Active Directory y detectar relaciones de confianza?

• ScoutSuite

• PowerView.ps1

• BloodHound

• Prowler

Al revisar un bucket S3, ¿cuál comando AWS CLI es correcto para listar el contenido del bucket?

• aws s3 cp bucket-name

• aws s3 ls s3://bucket-name

• aws s3 mv s3://bucket-name

• aws s3 sync s3://bucket-name

En un ataque de ‘Pass-The-PRT’ en Azure, ¿qué credencial se utiliza para realizar movimiento lateral dentro del entorno?

• Contraseña del usuario local

• Primary Refresh Token

• SAS Token de Azure Storage

• JSON Web Tokens

¿Cuál es el ataque que permite a un atacante obtener hashes de contraseñas de usuarios en Active Directory utilizando cuentas que no requieren el atributo Pre-Authentication?

• Pass-The-Hash

• Kerberoasting

• AS-REP Roasting

• DCSync

¿Cuál es la función principal en Go utilizada para ejecutar shellcode en

memoria?

• syscall.Syscall

• exec.Command

• os.StartProcess

• runtime.Goexit

¿Qué paquete de Go es comúnmente utilizado para realizar comunicación en

redes, ideal para implementar un canal C2?

• crypto/tls

• net/http

• fmt

• os/exec