WorksheetsSeminario de Complementación Práctica III - Laboratorio 7
Total questions: 10
Worksheet time: 3mins
¿Qué tipo de payload suele funcionar mejor cuando la víctima puede conectar hacia afuera a través de NAT o firewalls?
Bind (la víctima abre un puerto).
Reverse (la víctima inicia la conexión).
Stageless (todo en un solo binario).
Payload sin red.
¿Cuál es la diferencia principal entre un payload staged y uno stageless?
No existe diferencia real.
Staged siempre evade antivirus; stageless no.
Staged descarga etapas sucesivas; stageless contiene todo en un solo binario.
Staged es para Linux; stageless para Windows.
¿Cuál de estas herramientas se utiliza principalmente para generar artefactos/payloads en múltiples formatos?
Metasploit Framework.
Wireshark.
msfvenom.
Nmap.
¿Cuál es el rol principal de Metasploit Framework en una práctica de explotación?
Generar ejecutables ofuscados.
Actuar como plataforma de gestión: handlers, sesiones y módulos de post-explotación.
Monitorizar tráfico de red en tiempo real.
Sustituir a un antivirus.
¿Qué característica describe mejor a Meterpreter?
Un escáner de puertos.
Un payload in-memory con capacidades de post-explotación (transferencia, captura, migración).
Un firewall para prevenir intrusiones.
Un sistema de backups.
¿Cuál es una forma segura y controlada de entregar un payload en un laboratorio aislado?
Subirlo a un servicio público y ejecutarlo desde Internet.
Publicarlo en un servidor HTTP local en la red de laboratorio y descargarlo desde la víctima.
Enviar por correo real sin permiso.
Ejecutarlo sin snapshots ni aislamiento.
¿Qué práctica es OBLIGATORIA antes de realizar ejercicios de explotación en máquinas de laboratorio compartidas?
Deshabilitar el antivirus de la institución.
Restaurar snapshot después de cada prueba.
Tener autorización y crear snapshots previos (permitir restauración).
Publicar resultados en redes sociales.
¿Cuál de estas acciones no es recomendable dejar activa en máquinas compartidas después de una práctica?
Eliminar los payloads y restaurar snapshot.
Documentar los comandos usados.
Implementar persistencia permanente (servicio/tarea).
Borrar archivos temporales creados.
¿Qué control reduce el riesgo de que una conexión reversa escape a Internet desde un segmento de usuarios?
Segmentación de red y restricciones de salida (e.g., bloquear salidas no autorizadas)
Poner todos los equipos en la misma VLAN.
Dar privilegios de administrador a todas las cuentas.
Desactivar logs del servidor.
Además de la restauración y limpieza, ¿qué otro elemento defensivo es recomendado para detectar ejecuciones inusuales de payloads?
Políticas que permitan ejecutar cualquier binario.
EDR/antimalware con detección basada en comportamiento y un SIEM para alertas.
Eliminar todos los parches del sistema.
Usar contraseñas repetidas en todas las cuentas.
