Ejercicio autorizado o intrusión: cómo distinguir

4 tareas · 35 min · Principiante

Cuando se detecta una baliza durante un ejercicio de Red Team, el analista debe desconflictuar inmediatamente con la White Cell para verificar si es parte de la prueba o un ataque real concurrente.

0 de 4 · 0%

Objetivo de la sala

Cuando se detecta una baliza durante un ejercicio de Red Team, el analista debe desconflictuar inmediatamente con la White Cell para verificar si es parte de la prueba o un ataque real concurrente.

Ejecuta SELECT * FROM acta_redteam. Revisa el Watermark.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el valor del Watermark autorizado en el acta del ejercicio?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el valor observado en el incidente.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue el Watermark detectado en la baliza sospechosa?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila sobre el dominio C2.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dominio C2 figuraba en el incidente no coincidente con el acta?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

El host afectado pertenece a la VLAN de Operaciones, fuera de la prueba.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué indica que la baliza provenga de un host en la VLAN de Operaciones con un Watermark distinto?

Que se trata de una intrusión real concurrente ajena al ejercicio del equipo rojo contratado Que el ejercicio de equipo rojo fue un éxito completo Que los auditores cambiaron de opinión sin avisar

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Matriz de desconflicción: Ejercicio Red Team autorizado vs Ataque Real

Oficina de Coordinación de Seguridad (White Cell)

Tablas

acta_redteam

parametro_autorizado
valor_en_acta
observado_en_incidente
estado_desconflicto

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Watermark autorizado Lab

2 Watermark no coincidente Lab

3 Dominio no autorizado Lab

4 VLAN fuera de alcance Lab

Whoami-Labs Pro utiliza cookies