Infraestructura y muestras hermanas

3 tareas · 50 min · Principiante

Simulacro 3 · Etapa 4. Pivotar sobre la dirección IP del servidor C2, los certificados TLS y los hashes de muestras para identificar artefactos hermanos y conexiones con la misma campaña.

0 de 3 · 0%

Objetivo de la sala

Simulacro 3 · Etapa 4. Pivotar sobre la dirección IP del servidor C2, los certificados TLS y los hashes de muestras para identificar artefactos hermanos y conexiones con la misma campaña.

Ejecuta SELECT * FROM grafo_pivoteo. Revisa la fila de api-telemetry-sync.lab.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dirección IP pública comparte la infraestructura C2 con otros dominios de la campaña?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Examina las muestras que comparten el certificado de firma.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuántas muestras hermanas vinculadas se identificaron con el mismo certificado de firma digital?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la columna de confianza_atribucion.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el grado de confianza técnica de que se trata de una misma campaña de compromiso de proveedor?

Nula (no tienen relación alguna) Baja (pura coincidencia aleatoria) Alta (misma campaña de proveedor)

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Aseguradora Andina — pivoteo de infraestructura y muestras hermanas

Grafo de Inteligencia de Amenazas y Pivoteo de CTI

Tablas

grafo_pivoteo

nodo_infraestructura
relacion_detectada
muestras_hermanas
confianza_atribucion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 IP de comando y control compartida Lab

2 Muestras hermanas detectadas Lab

3 Confianza de atribución técnica Lab

Whoami-Labs Pro utiliza cookies