Pruebas de ataque avanzadas: Mac

NOTA: Estos comandos realizarán cambios temporales en la máquina para demostrar ejemplos del mundo real. Sin embargo, no utilizan malware real. También puedes realizar situaciones de prueba con malware real en el entorno virtual CloudShare basado en Windows. Estas instrucciones se pueden encontrar en la guía de Windows.

ⓘ Esta detección ilustra la capacidad de Falcon para responder a comportamientos maliciosos con IOA. Un indicador de ataque o IOA, representa una serie de acciones que una aplicación o adversario debe realizar durante un ataque exitoso. Los IOA se ocupan de la ejecución de estos pasos, de la intención del adversario y de los resultados que este intenta conseguir. Esto es superior al uso de indicadores de compromiso (IOC) o firmas porque le permite a Falcon Prevent bloquear amenazas nuevas y desconocidas. Este comando específico hace una copia de whoami con la extensión pdf y, luego, lo ejecuta. Cambiar la extensión de una herramienta existente activará una detección de Falcon por mascarada. El comando incluye la eliminación del archivo, por lo que no es necesario realizar ninguna limpieza o anulación adicional.

La descarga de credenciales es el proceso de obtener información de inicio de sesión y contraseña de cuentas, normalmente en forma de hash o contraseña en texto no cifrado, del sistema operativo y el software. Las credenciales pueden utilizarse para realizar movimientos laterales y acceder a información restringida. El comando que se muestra a continuación consultará el “shadowhash” de un usuario a través del terminal. Este comando podría utilizarse en un host MacOS para recopilar información utilizada para descifrar contraseñas. No es necesario limpiar el sistema después de ejecutar este comando.