Loading
_ DESCIFRANDO CONEXIÓN SEGURA...

Etapa 1 · los adjuntos de la mañana

0 tareas · 60 min · Principiante

Martes 9 de marzo de 2027, Envases Zapatoca, una fábrica de envases metálicos. La pasarela de correo retuvo seis adjuntos esta mañana y tú eres el analista de turno. Nadie te dice cuál es el sospechoso: hay que decidir qué se bloquea, qué se analiza primero y si la muestra llegó íntegra a tu mesa. Tienes la lista de adjuntos, las huellas que otros ya clasificaron, los puntos por tipo, las reglas de la cola y la cadena de custodia. Nada se abre ni se ejecuta, no hay pistas ni opciones: cada respuesta se obtiene consultando.

0 de 0 · 0%

Objetivo de la sala

Martes 9 de marzo de 2027, Envases Zapatoca, una fábrica de envases metálicos. La pasarela de correo retuvo seis adjuntos esta mañana y tú eres el analista de turno. Nadie te dice cuál es el sospechoso: hay que decidir qué se bloquea, qué se analiza primero y si la muestra llegó íntegra a tu mesa. Tienes la lista de adjuntos, las huellas que otros ya clasificaron, los puntos por tipo, las reglas de la cola y la cadena de custodia. Nada se abre ni se ejecuta, no hay pistas ni opciones: cada respuesta se obtiene consultando.

Examen final · Credencial del camino — Análisis de Malware

Se abre cuando completes lo anterior. Te falta:

  • Triaje seguro y manejo de muestras
  • Análisis estático: formatos y cabeceras
  • Cadenas, empaquetado y ofuscación vistos desde la salida
  • Scripts y macros leídos
  • Análisis dinámico leído: informes de entorno aislado
  • Persistencia y comportamiento en los informes
  • Red y mando y control desde capturas
  • Examen intermedio: las muestras de una organización nueva
  • Documentos y adjuntos maliciosos
  • Malware en Linux y macOS
  • Ransomware: huella y línea de tiempo
  • Ladrones de credenciales y troyanos bancarios
  • Memoria: lectura de salidas de ejemplo
  • De la muestra a la detección
  • Indicadores, atribución prudente e informe
  • Simulacro 1: la muestra que llegó por correo
  • Simulacro 2: un incidente de cifrado
Inicia sesión para registrar tus puntos y progreso en el ranking.

Whoami-Labs Pro

Whoami-Labs Pro utiliza cookies

Utilizamos cookies y almacenamiento local para el funcionamiento del sitio, seguridad de sesión y, si lo autorizas, analítica y marketing. Puedes aceptar, rechazar o personalizar. Política de Privacidad