Search Results

Nombre del GrupoDatos de Entrenamiento - Ransomware Firmado (Hive)EscenarioEn este escenario de entrenamiento, ejecutaremos una carga útil de ransomware, corriendo como administrador, y con una firma personalizada. Este escenario no es muy diferente de la mues...

Nombre del GrupoDatos de Capacitación - Exfiltración mediante RAT (Quasar)EscenarioEn este escenario de capacitación, ejecutaremos un RAT en la máquina víctima y lo utilizaremos para enumerar los datos en disco, con el objetivo de exfiltrar archivos.Si bien es...

Nombre del GrupoDatos de Capacitación - Inyección de Procesos (Hive)EscenarioEn este escenario de capacitación, ejecutaremos una carga útil de ransomware mediante inyección de procesos en un Svchost.exe que ya está en ejecución. El Svchost en cuestión es una o...

Nombre del GrupoDatos de Entrenamiento - Process Hollowing SQL (Hive)EscenarioEn este escenario de entrenamiento, ejecutaremos una carga útil de ransomware mediante process hollowing, una técnica de inyección/evasión en la que se inicia un proceso y su código ...

Nombre del GrupoDatos de Capacitación - Robo de Identidad (Redline)EscenarioEn este escenario de capacitación, ejecutaremos un fragmento de malware “stealer” (ladrón de información) con el fin de llevar a cabo la primera etapa de un ataque: el robo de credenci...

La instalación de Cyber Crucible es sencilla. Inicie sesión en la aplicación web en https://dashboard.cybercrucible.com Vaya a la página de Agentes y haga clic en el botón Descargar Agente. Después de hacer clic en el botón, aparece el siguiente cua...

Los instaladores de CLI sin interfaz gráfica (headless) generan su estado y registros tanto en stdout como en un archivo de registro, ubicado en el directorio local del ejecutable del instalador. De forma predeterminada, al utilizar un scr...

En algunos entornos frágiles, particularmente si se está recuperando de un ataque o una interrupción reciente, es posible que las implementaciones normales de RMM y/o SCCM no sean una opción. Aquí encontrará un script que puede servir como...

El instalador más reciente se descarga desde https://installerfiles.rpp.cybercrucible.com/installers/64/installer-cli.exeLos scripts de instalación de PowerShell (PS1) utilizarán una instancia de WebClient. Los scripts de instalación por l...

Instalar Cyber Crucible con SCCM no es diferente de cualquier otro paquete de software. Los puntos clave para la implementación mediante SCCM son:Implemente con el script PS1 previamente creado, descargado desde https://dashboard.cybercruc...

Cómo Crear un Subgrupo de Distribuidor Cómo Promover un Grupo Existente a un Subgrupo de Distribuidor Cómo Disociar un Subgrupo de su Distribuidor Principal Cómo Cargar el Acuerdo del Subgrupo Revendedor Cómo los Subgrupos Revendedores P...

Creando el POC ¿Dónde puedo ver las licencias del POC? ¿Dónde puedo ver el grupo del POC? Creando el POCLos socios pueden crear un POC para un acuerdo visitando primero nuestro Panel de control y haciendo clic en la pestaña de Registro ...

Los socios pueden gestionar los pagos y las suscripciones visitando nuestro Panel de Control y haciendo clic en la pestaña Gestión de Pagos en el Portal de Socios. Esto le llevará a la página de Gestión de Pagos, donde podrá ver los método...

Cómo Registrar una Oferta Opciones de Duración de la Oferta y Ciclo de Facturación Cómo Saber Cuándo se Aprueba una Oferta Cómo Solicitar una Cotización para una Oferta Existente Cómo Pagar una Oferta Cómo Descargar una Cotización Firmad...

Introducción Cómo Crear una Notificación de Ventas Cómo Eliminar una Notificación de Ventas Cómo Desactivar una Notificación de Ventas Sin Eliminarla IntroducciónLas Notificaciones de Ventas son alertas enviadas por correo electrónico a...

4.4.0.94.4.0.9.14.4.1.04.4.1.14.4.1.24.4.1.34.4.1.44.4.2.04.4.2.14.4.2.24.4.2.34.4.2.44.4.2.54.4.2.64.4.2.74.4.2.84.4.3.04.4.3.14.4.3.24.4.4.04.4.4.44.4.5.14.4.5.24.4.5.34.4.5.44.4.5.54.4.5.64.4.5.74.4.5.84.4.5.94.4.6.04.4.6.14.4.6.24.4.6....

FuncionesPara los grupos con telemetría habilitada, se agregaron datos de Active Directory a la lista de vigilancia de robo de credencialesCorreccionesSe eliminaron entradas duplicadas de volúmenes locales y recursos compartidos de red en algunos entornos.Se r...

FuncionesNinguna - actualización de mantenimiento.CorreccionesSe corrigió el problema por el cual algunos recursos compartidos de red conectados por un usuario eran inicialmente ignorados en los análisis.Se refinó el comportamiento de falsos positivos asociado...