Etapa 4 · la red y la memoria de zpt-ws-14

0 tareas · 65 min · Principiante

El equipo que ejecutó el adjunto en la fábrica fue zpt-ws-14. Del disco ya se sabe lo que el entorno aislado mostró; ahora hay que leer lo que dejó en la red y lo que la memoria cuenta y el disco no. Tienes las consultas DNS, las peticiones que vio el proxy, los procesos y las regiones de un volcado de memoria ya generado, la línea base de equipos sanos y las conexiones abiertas. No hay pistas ni opciones: cada respuesta se obtiene consultando.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial del camino — Análisis de Malware

Se abre cuando completes lo anterior. Te falta:

Triaje seguro y manejo de muestras
Análisis estático: formatos y cabeceras
Cadenas, empaquetado y ofuscación vistos desde la salida
Scripts y macros leídos
Análisis dinámico leído: informes de entorno aislado
Persistencia y comportamiento en los informes
Red y mando y control desde capturas
Examen intermedio: las muestras de una organización nueva
Documentos y adjuntos maliciosos
Malware en Linux y macOS
Ransomware: huella y línea de tiempo
Ladrones de credenciales y troyanos bancarios
Memoria: lectura de salidas de ejemplo
De la muestra a la detección
Indicadores, atribución prudente e informe
Simulacro 1: la muestra que llegó por correo
Simulacro 2: un incidente de cifrado

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies