Uso administrativo frente a abuso: línea base y contexto

4 tareas · 35 min · Principiante

PowerShell y WMI son herramientas cotidianas de los administradores de sistemas. Distinguir el uso legítimo del abuso requiere evaluar cuenta, línea de comandos y horario.

0 de 4 · 0%

Objetivo de la sala

PowerShell y WMI son herramientas cotidianas de los administradores de sistemas. Distinguir el uso legítimo del abuso requiere evaluar cuenta, línea de comandos y horario.

Ejecuta SELECT * FROM comparativa_contexto. Revisa la cuenta ejecutora.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué tipo de cuenta ejecutó el comando en el escenario de abuso malicioso?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la línea de comandos maliciosa.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué característica presenta la línea de comandos en el uso abusivo?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la fila sobre el horario de ejecución.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿En qué horario ocurrió la actividad maliciosa?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

La presencia de PowerShell no es una alerta por sí sola; el contexto manda.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué factores diferencian la administración normal del compromiso de seguridad?

La combinación de cuenta no administrativa, comandos fuertemente ofuscados, conexiones a IPs externas y horarios nocturnos La marca de la computadora El color de la ventana de la terminal de comandos

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Uso administrativo legítimo frente a abuso malicioso: Línea Base

Comparativa de contexto operativo

Tablas

comparativa_contexto

parametro
actividad_administrativa_normal
abuso_malicioso

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Cuenta sospechosa Lab

2 Línea de comando anómala Lab

3 Horario anómalo Lab

4 Análisis de contexto Lab

Whoami-Labs Pro utiliza cookies