Señales previas en los registros

2 tareas · 45 min · Principiante

Reconstruir las horas previas al sabotaje: robo de credenciales, movimiento lateral y desactivación premeditada de copias de seguridad.

0 de 2 · 0%

Objetivo de la sala

Reconstruir las horas previas al sabotaje: robo de credenciales, movimiento lateral y desactivación premeditada de copias de seguridad.

Ejecuta SELECT * FROM comandos_previos. Revisa el comando ejecutado a las 04:15:02.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué comando ejecutó el malware para borrar las instantáneas de volumen?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el comando de bcdedit a las 04:15:18.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué propósito destructivo persigue ejecutar bcdedit /set recoveryenabled no?

Borrar las fotos del usuario Acelerar la conexión WiFi del equipo Desactivar el entorno de recuperación automática de Windows ante fallos de arranque

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Empresa Eléctrica del Huila — comandos destructivos previos en EventLog

Reconstructor de Línea de Tiempo de Sabotaje

Tablas

comandos_previos

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Borrado de instantáneas de volumen Lab