Qué pedir al equipo del entorno aislado

4 tareas · 35 min · Principiante

Cuando el analista identifica antianálisis en la evidencia, debe solicitar al equipo de ingeniería de sandbox ajustes específicos para forzar la detonación.

0 de 4 · 0%

Objetivo de la sala

Cuando el analista identifica antianálisis en la evidencia, debe solicitar al equipo de ingeniería de sandbox ajustes específicos para forzar la detonación.

Ejecuta SELECT * FROM ajustes. Revisa el primer parámetro.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué parámetro de ajuste se solicita activar para anular retardos temporales?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa el ajuste human_mouse_movement.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué valor solicitado se pide configurar para human_mouse_movement?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la fila sobre el perfil de hardware.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué valor solicitado se pide para reemplazar el perfil de VM genérica?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

La ingeniería de sandbox es un ciclo defensivo continuo.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el beneficio de alimentar al equipo de sandbox con las técnicas de evasión observadas?

Evitar tener que registrar tickets de seguridad Mejorar la tasa de detección automatizada para que muestras futuras de la misma familia no pasen desapercibidas Reducir el costo de la electricidad del centro de datos

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Parámetros solicitados al equipo de ingeniería de sandbox

Catálogo de ajustes de emulación y evasión de contramedidas

Tablas

ajustes

parametro_ajuste
valor_estandar
valor_solicitado
justificacion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Parámetro de salto temporal Lab

2 Simulación de usuario Lab

3 Perfil de hardware realista Lab

4 Mejora continua del sandbox Lab

Whoami-Labs Pro utiliza cookies