La captura de red

0 tareas · 60 min · Principiante

Viernes 20 de noviembre, 14:10, sala de análisis aislada de Tejidos Chimichagua. Última sala. El sensor grabó 45 minutos de una muestra y la jefa del equipo de respuesta necesita antes de las 16:00 una lista de indicadores con su confianza para que el SOC la cargue. Tienes el DNS, el HTTP en claro, los metadatos TLS, la base de ruido del sistema invitado, el histórico de la empresa, los candidatos que salieron de un primer vistazo y la guía de confianza del equipo. Nadie te dice qué nombre es el de la muestra: decides cuál llama a compás, cada cuánto, cuánto salió, qué candidato no se puede bloquear y cuántos quedan en confianza media, sin pistas. Todo es lectura de un registro ya escrito.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial intermedia — Análisis de Malware

Se abre cuando completes lo anterior. Te falta:

Triaje seguro y manejo de muestras
Análisis estático: formatos y cabeceras
Cadenas, empaquetado y ofuscación vistos desde la salida
Scripts y macros leídos
Análisis dinámico leído: informes de entorno aislado
Persistencia y comportamiento en los informes
Red y mando y control desde capturas

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies