Paciente cero y orden de aparición

4 tareas · 35 min · Principiante

El paciente cero es el primer equipo de la organización donde apareció la amenaza. Identificarlo permite descubrir el vector de entrada inicial del atacante.

0 de 4 · 0%

Objetivo de la sala

El paciente cero es el primer equipo de la organización donde apareció la amenaza. Identificarlo permite descubrir el vector de entrada inicial del atacante.

Ejecuta SELECT * FROM cronologia. Localiza el registro con es_paciente_cero = 'Si'.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué host es formalmente el paciente cero de la infección?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la marca de tiempo de la primera ejecución en POS-BOG-01.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la marca de tiempo UTC de la infección inicial?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el vector de acceso documentado en el paciente cero.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál fue el vector de acceso utilizado en el paciente cero?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa cómo se infectaron los equipos posteriores (POS-BOG-04 y POS-MED-02).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cómo se propagó el atacante desde el paciente cero a los demás equipos?

Mediante movimiento lateral aprovechando el protocolo SMB en la red interna A través de actualizaciones oficiales de Windows Update Mediante correos electrónicos de phishing enviados a cada cajero

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Determinación del paciente cero y línea de tiempo de propagación

Línea de tiempo de eventos iniciales

Tablas

cronologia

orden_cronologico
host
timestamp_utc
vector_acceso
es_paciente_cero

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Identificación del paciente cero Lab

2 Marca de tiempo inicial Lab

3 Vector de entrada Lab

4 Mecanismo de propagación posterior Lab

Whoami-Labs Pro utiliza cookies