Etapa 5 · de la muestra a una regla probada

0 tareas · 60 min · Principiante

Con lo observado en las cuatro etapas anteriores, ingeniería de detección redactó reglas borrador y las probó contra datos de ejemplo. Falta decidir cuál se propone, qué tan buena es y cómo se despliega, sin dejarse engañar por la cifra más bonita. Tienes los rasgos medidos en tres variantes de la familia y en 400 programas legítimos, las reglas con sus resultados de treinta días, los seis casos de prueba y los modos de despliegue de la casa. No hay pistas ni opciones: cada respuesta se obtiene consultando.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial del camino — Análisis de Malware

Se abre cuando completes lo anterior. Te falta:

Triaje seguro y manejo de muestras
Análisis estático: formatos y cabeceras
Cadenas, empaquetado y ofuscación vistos desde la salida
Scripts y macros leídos
Análisis dinámico leído: informes de entorno aislado
Persistencia y comportamiento en los informes
Red y mando y control desde capturas
Examen intermedio: las muestras de una organización nueva
Documentos y adjuntos maliciosos
Malware en Linux y macOS
Ransomware: huella y línea de tiempo
Ladrones de credenciales y troyanos bancarios
Memoria: lectura de salidas de ejemplo
De la muestra a la detección
Indicadores, atribución prudente e informe
Simulacro 1: la muestra que llegó por correo
Simulacro 2: un incidente de cifrado

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies