Loading
_ DESCIFRANDO CONEXIÓN SEGURA...
whoami-labs PRO
Aprende — mapa de rutas Empieza aquí Iniciar sesión Elige tu Rol Precios Preguntas Frecuentes Empresas

Escenario — la línea de tiempo de una muestra en Curtiembres Aguaribay

5 tareas · 55 min · Principiante

Escenario del módulo. Martes 8 de diciembre, 09:00. Otra empresa —Curtiembres Aguaribay— y otra muestra, sin relación con lo que viste en la cerámica. El EDR retuvo en un puesto de la planta un programa que ya se había abierto, y la jefatura pide una línea de tiempo del comportamiento de la muestra, en una sola zona horaria, para el informe del caso. Tienes la telemetría del puesto, el registro del resolutor de nombres, los registros del servidor de archivos, el informe de un entorno aislado que ya analizó la muestra y una nota de TI sobre cómo se marca la hora en cada fuente. No hay paso a paso: ordena los hechos, pon cada hora en la misma zona, mide lo que tarda y separa lo que las fuentes demuestran de lo que no.

0 de 5 · 0%

Objetivo de la sala

Escenario del módulo. Martes 8 de diciembre, 09:00. Otra empresa —Curtiembres Aguaribay— y otra muestra, sin relación con lo que viste en la cerámica. El EDR retuvo en un puesto de la planta un programa que ya se había abierto, y la jefatura pide una línea de tiempo del comportamiento de la muestra, en una sola zona horaria, para el informe del caso. Tienes la telemetría del puesto, el registro del resolutor de nombres, los registros del servidor de archivos, el informe de un entorno aislado que ya analizó la muestra y una nota de TI sobre cómo se marca la hora en cada fuente. No hay paso a paso: ordena los hechos, pon cada hora en la misma zona, mide lo que tarda y separa lo que las fuentes demuestran de lo que no.

La muestra dejó una entrada de arranque en la clave Run del usuario. La jefatura quiere esa hora en UTC, la misma zona que usan el resolutor y el servidor, para que la línea de tiempo se pueda leer de corrido.

Responde para continuar

Escribe la hora UTC, con segundos, en que se escribió la entrada de arranque de la muestra.

Parte del comportamiento de la muestra no ocurrió en su propio proceso. Las fuentes dicen en qué otro proceso se creó un hilo con origen en la muestra y que ese proceso hizo después algo más.

Responde para continuar

Escribe el nombre del proceso en el que la muestra creó un hilo remoto.

El informe del caso tiene que decir cuánto tardó la muestra en pasar al servidor de archivos desde que dejó su arranque. El dato sale de cruzar dos fuentes que no usan la misma zona ni el mismo reloj.

Responde para continuar

¿Cuántos segundos pasan entre la entrada de arranque y el inicio de sesión de red en el servidor?

En el servidor, el salto dejó una pieza que se ejecuta con los privilegios más altos del sistema. La jefatura la pide por su nombre, para buscarla en el resto de servidores.

Responde para continuar

Escribe el nombre del servicio que se instaló en el servidor de archivos.

Al redactar el informe, la jefatura pregunta qué se puede afirmar con las fuentes y qué hay que dejar como pendiente. No quiere frases que suenen bien: quiere las que se pueden comprobar con el material del caso.

Responde para continuar

¿Cuál de estas frases puede ir en el informe como demostrada por las fuentes?

Inicia sesión para registrar tus puntos y progreso en el ranking.
Entrar · Registrarse

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad