🔒 Registro cerrado · Apertura oficial próximamente · Acceso exclusivo para alumnos activos
Iniciar SesiónEtapa 1 · los adjuntos de la mañana
0 tareas · 60 min · Principiante
Martes 9 de marzo de 2027, Envases Zapatoca, una fábrica de envases metálicos. La pasarela de correo retuvo seis adjuntos esta mañana y tú eres el analista de turno. Nadie te dice cuál es el sospechoso: hay que decidir qué se bloquea, qué se analiza primero y si la muestra llegó íntegra a tu mesa. Tienes la lista de adjuntos, las huellas que otros ya clasificaron, los puntos por tipo, las reglas de la cola y la cadena de custodia. Nada se abre ni se ejecuta, no hay pistas ni opciones: cada respuesta se obtiene consultando.
Objetivo de la sala
Martes 9 de marzo de 2027, Envases Zapatoca, una fábrica de envases metálicos. La pasarela de correo retuvo seis adjuntos esta mañana y tú eres el analista de turno. Nadie te dice cuál es el sospechoso: hay que decidir qué se bloquea, qué se analiza primero y si la muestra llegó íntegra a tu mesa. Tienes la lista de adjuntos, las huellas que otros ya clasificaron, los puntos por tipo, las reglas de la cola y la cadena de custodia. Nada se abre ni se ejecuta, no hay pistas ni opciones: cada respuesta se obtiene consultando.Examen final · Credencial del camino — Análisis de Malware
Se abre cuando completes lo anterior. Te falta:
- Triaje seguro y manejo de muestras
- Análisis estático: formatos y cabeceras
- Cadenas, empaquetado y ofuscación vistos desde la salida
- Scripts y macros leídos
- Análisis dinámico leído: informes de entorno aislado
- Persistencia y comportamiento en los informes
- Red y mando y control desde capturas
- Examen intermedio: las muestras de una organización nueva
- Documentos y adjuntos maliciosos
- Malware en Linux y macOS
- Ransomware: huella y línea de tiempo
- Ladrones de credenciales y troyanos bancarios
- Memoria: lectura de salidas de ejemplo
- De la muestra a la detección
- Indicadores, atribución prudente e informe
- Simulacro 1: la muestra que llegó por correo
- Simulacro 2: un incidente de cifrado
Whoami-Labs Pro
Whoami-Labs Pro utiliza cookies
Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad
Preferencias
Configuraciones de cookies
Elige qué categorías permitir. Las esenciales siempre están activas. Consulta la Política de Privacidad.
Esenciales
Siempre activas · sesión, CSRF, tema y esta preferencia
Necesarias para iniciar sesión, proteger formularios (CSRF) y recordar tu elección de cookies y tema. Sin ellas la plataforma no funciona de forma segura.
Analíticos
Hoy no activos en la plataforma; listos para cuando se conecten
Nos ayudan a entender uso de cursos y páginas. Si los activas, se usarán cuando conectemos analítica; hasta entonces no se carga ningún tracker.
Marketing
Hoy no activos; campañas futuras solo con tu permiso
Comunicaciones o campañas. No activos hoy en la plataforma; quedarán listos si los conectamos y solo si los permites.