Detección probada y barrido

3 tareas · 50 min · Principiante

Examen Final II · Sala 4. Construir y validar reglas de detección robustas (YARA para archivos, Sigma para procesos de Windows y firmas de red) y verificar su efectividad frente a falsos positivos.

0 de 3 · 0%

Objetivo de la sala

Examen Final II · Sala 4. Construir y validar reglas de detección robustas (YARA para archivos, Sigma para procesos de Windows y firmas de red) y verificar su efectividad frente a falsos positivos.

Ejecuta SELECT * FROM reglas_deteccion. Revisa la regla MALW_TransAndes_Wiper_MBR.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué patrones de bajo nivel identificó con 0% de falsos positivos la regla YARA del wiper?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina la regla PROC_PsExec_Suspicious_Service.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué comportamiento de proceso detecta la regla Sigma implementada?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la regla NET_DNS_Tunneling_Beacon.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué anomalía de paquetes de red alerta la regla de detección de túneles DNS?

Consultas web estándar en puerto 80 Paquetes ping de 32 bytes Consultas DNS TXT de longitud superior a 180 bytes continuas

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

TransAndes — evaluación final: detección probada y barrido de la red

Motor de Reglas YARA y Sigma Probadas en Telemetría

Tablas

reglas_deteccion

nombre_regla
formato_regla
patron_identificado
tasa_falsos_positivos

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Regla YARA para el wiper Lab

2 Regla Sigma para ejecución lateral Lab

3 Detección de túnel DNS Lab

Whoami-Labs Pro utiliza cookies