Cuándo la extracción falla o se equivoca

4 tareas · 35 min · Principiante

Los extractores automáticos pueden fallar si el autor cambió la estructura del bloque de configuración o aplicó una capa nueva de empaquetado.

0 de 4 · 0%

Objetivo de la sala

Los extractores automáticos pueden fallar si el autor cambió la estructura del bloque de configuración o aplicó una capa nueva de empaquetado.

Ejecuta SELECT * FROM errores. Revisa la fila de M-101.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue la causa de fallo reportada para M-101?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el extractor M-102 para AsyncRAT.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué riesgo tiene utilizar los resultados de una extracción catalogada como PARCIAL?

Que los datos extraídos infecten la estación del analista Que falten puertos o dominios secundarios esenciales para la contención completa de la red Que el sistema operativo de la empresa quede bloqueado

Revisa la muestra M-103 en la tabla.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué extractor culminó con resultado EXITO?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Cuando un extractor falla, el analista recurre a análisis dinámico o depuración en sandbox.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué paso técnico procede si el extractor automático falla por empaquetado?

Detonar la muestra en sandbox para capturar la configuración en memoria tras el desempaquetado Declarar el archivo como limpio y devolverlo al usuario Borrar el archivo sin dejar registro en el ticket

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Diagnóstico de fallos en la extracción de configuración

Registro de ejecución de extractores YARA / Python

Tablas

errores

muestra_id
modulo_extractor
estado
causa_raiz

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Causa de fallo en M-101 Lab

2 Extracción parcial Lab

3 Validación manual del analista Lab

4 Acción ante fallo del parser Lab

Whoami-Labs Pro utiliza cookies