Escenario: el volcado del laboratorio de calidad

5 tareas · 55 min · Principiante

Escenario del módulo. Miércoles 21 de octubre, Curtiembres Valle Seco. Otra empresa y otro equipo: nada de lo que viste en Palmichal sirve como respuesta. Un puesto del laboratorio de calidad se aisló de la red a las 11:08 y la empresa, con autorización escrita, te entrega las salidas de ejemplo que produjo el analista sobre la copia de su memoria, más el inventario de software aprobado. Nadie te dice dónde mirar. Encuentra el proceso que no encaja, con quién hablaba, qué objeto registró y cuánto duró su conversación; luego decide qué puede afirmar el informe. Nada se ejecuta; todo se lee.

0 de 5 · 0%

Objetivo de la sala

En la lista de procesos de la copia de memoria, un nombre aparece con un linaje que no le corresponde.

Responde para continuar

¿Qué PID tiene el proceso cuyo nombre es legítimo pero cuyo padre no es el que le corresponde? Escribe solo el número.

Ese proceso tenía conversaciones con otro equipo cuando se aisló la máquina.

Responde para continuar

¿Con qué dirección externa se conectaba ese proceso? Escribe solo la dirección.

Los objetos que un proceso tiene abiertos dicen más de él que su nombre.

Responde para continuar

¿Qué nombre de mutex tenía registrado ese proceso? Escribe solo el nombre, sin la ruta del espacio de nombres.

El alcance de un indicador se mide contando, no estimando.

Responde para continuar

¿Cuántas conexiones de ese proceso hacia esa dirección quedaron en memoria, cerradas y abiertas juntas? Escribe solo el número.

Hay una segunda región marcada en otro proceso, y el inventario aprobado dice algo sobre ella. El jefe de sistemas quiere una frase que pueda llevar a la reunión de las nueve.

Responde para continuar

¿Cuál es la conclusión que la evidencia sostiene?

Un proceso con nombre legítimo y padre anómalo habló con una dirección externa y tiene un ejecutable sin archivo en memoria; quién lo operó queda sin demostrar Un grupo organizado concreto está dentro de la red de la empresa, porque ni el dominio ni el mutex figuran en el inventario aprobado Hay dos procesos comprometidos, el de WMI y el navegador, porque ambos tienen una región que se puede escribir y ejecutar sin archivo

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El proceso que no encaja Lab

2 Con quién hablaba Lab

3 El nombre que dejó Lab

4 Cuántas veces Lab

5 Lo que se escribe en el informe Lab

Whoami-Labs Pro utiliza cookies