La ficha estática

0 tareas · 55 min · Principiante

Miércoles 18 de noviembre, 10:00. Segunda sala. El ejecutable que llegó el lunes al buzón de compras de Tejidos Chimichagua sigue retenido en la pasarela y nunca se ejecutó: el equipo de análisis dejó su ficha estática. Tienes el contexto del envío, la cabecera, las secciones, las importaciones, la información de versión, las cadenas, los dominios que la empresa usa a propósito, las medidas de sus programas y la política de triaje estático. Nadie te dice qué mirar primero. Lees lo que el archivo declara, lo separas de lo que prueba y decides qué dice la política, sin pistas. Nada se ejecuta ni se desensambla.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial intermedia — Análisis de Malware

Se abre cuando completes lo anterior. Te falta:

Triaje seguro y manejo de muestras
Análisis estático: formatos y cabeceras
Cadenas, empaquetado y ofuscación vistos desde la salida
Scripts y macros leídos
Análisis dinámico leído: informes de entorno aislado
Persistencia y comportamiento en los informes
Red y mando y control desde capturas

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies