Despliegue y ejecución de un Ransomware en laboratorio de pruebas скачать в хорошем качестве

Despliegue y ejecución de un Ransomware en laboratorio de pruebas

Cuenta de Twitch:   / s4vitaar   Servidor Discord HackTheBox Español:   / discord   00:00 - Introducción 02:00 - Definición del escenario 03:36 - Descargamos e instalamos InetSim en la máquina de análisis 06:45 - Descargamos e instalamos BurpSuite en la máquina de análisis 08:51 - Instalamos las utilidades net-tools e ifupdown en la máquina de análisis 09:43 - Configuramos una red interna privada desde VirtualBox 10:25 - Asignamos una dirección IP estática en la máquina de análisis 11:57 - Asignamos una dirección IP estática en la máquina Windows 13:34 - Comprobamos que ambos equipos se ven en la red interna 14:36 - Configuración de directorios de trabajo 15:07 - Retocamos el fichero de configuración de InetSim adaptándolo a nuestras necesidades 16:19 - Deshabilitamos el demonio de servidor DNS local en la máquina de análisis 20:12 - Lanzamos InetSim con la nueva configuración 21:18 - Configuramos una serie de Proxys en BurpSuite 24:15 - Visualizamos el servidor falso HTTP de InetSim en la máquina Windows 26:02 - Importamos el certificado de BurpSuite en el Internet Explorer de la máquina Windows 28:15 - Visualizamos el servidor falso HTTPS de InetSim en la máquina Windows 28:49 - Seguimiento de logs en el reporte de InetSim y BurpSuite 29:55 - Descargamos el Ransomware Tesla Crypt 31:14 - Deshabilitamos el Windows Defender en nuestro equipo 31:42 - Arrastramos el Malware al equipo Windows víctima 33:07 - Ejecutamos el Ransomware Tesla Crypt 33:44 - Analizamos los logs desde BurpSuite 35:50 - Uso de la herramienta btcAnalyzer para inspeccionar las direcciones 36:57 - Analizamos los logs de InetSim 38:14 - Comentamos buenas prácticas y medidas preventivas 41:14 - Comentando medidas reactivas una vez nuestro equipo ha sido infectado