Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Alcance en la flota y barrido

3 tareas · 50 min · Principiante

Examen Intermedio II · Sala 4. Cuantificar el radio de impacto en los distintos segmentos de la red corporativa mediante barrido de hashes en la consola de EDR y determinar las acciones inmediatas.

0 de 3 · 0%

Objetivo de la sala

Examen Intermedio II · Sala 4. Cuantificar el radio de impacto en los distintos segmentos de la red corporativa mediante barrido de hashes en la consola de EDR y determinar las acciones inmediatas.

Ejecuta SELECT * FROM evaluacion_flota. Revisa las estaciones con match.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿En qué segmento de red y en cuántos equipos se confirmó la presencia del hash malicioso SMP-9901?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la medida inmediata para las estaciones de ingeniería.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué medida inmediata se aplicó sobre los 3 hosts identificados con el hash malicioso?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el resultado en la VLAN 10 de Servidores Críticos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue el resultado del barrido en los 25 servidores críticos de la organización?

Inicia sesión para registrar tus puntos y progreso en el ranking.

Conectando con la base…

Laboratorio Forense — evaluación: alcance en la flota y barrido con EDR
Consola de Telemetría Global de Endpoints

Tablas

evaluacion_flota

  • segmento_red
  • hosts_auditados
  • hosts_con_match
  • medida_inmediata
Ctrl + Enter
Consola de consultas v1.0 · build b77233

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad