Escenario — la mañana de la bodega de Zarzal

5 tareas · 60 min · Principiante

Escenario del módulo. Lunes 29 de marzo, 12:30. Otra sede de Cerámica Quimbaya, la bodega de Zarzal, y otro día: nada de lo que viste en los casos del módulo resuelve este. Tienes las tres alertas de la mañana, la reconstrucción que dejó el analista de guardia, los cambios aprobados, el proxy, el informe de otra organización del sector sobre la misma campaña, la pirámide, el criterio del jefe del turno y cinco propuestas de detección. No hay paso a paso: separa lo que es del caso de lo que no, encuentra a quien nadie había visto, mide el tiempo hasta lo que importaba, di qué indicador del informe sigue valiendo y decide qué se escribe.

0 de 5 · 0%

Objetivo de la sala

Tres alertas sonaron en la mañana. Dos describen lo que el caso hizo; una tiene otra explicación y la explicación está escrita en otra parte.

Responde para continuar

Escribe el identificador de la alerta de la mañana que no pertenece al caso.

El servidor de descargas del caso no recibió solo a las víctimas de la reconstrucción. El analista de guardia reconstruyó dos equipos y una pregunta a la infraestructura ofrece otro más.

Responde para continuar

Escribe el nombre del equipo que habló con el servidor de descargas y no figura en la reconstrucción del caso.

El caso tuvo un principio claro y un momento en que el atacante dejó de abrirse paso y empezó a actuar sobre lo que buscaba. Entre uno y otro hay un tiempo, y ese tiempo es el que una buena detección habría aprovechado.

Responde para continuar

Escribe cuántos minutos pasaron entre la primera fila de la fase In y la primera de la fase Out.

El informe del sector trae siete indicadores de la misma campaña y dice cuáles se vieron en Quimbaya. Si el atacante cambia de servidor, de dominio y de archivos, algunos dejan de servir y otros no. Hay uno que sobrevive a casi todo y que además ya se vio aquí.

Responde para continuar

Escribe el identificador del indicador de mayor nivel de la pirámide que el informe describe y que sí se vio en Quimbaya.

Hay horas para una sola detección y cinco propuestas sobre la mesa. Una la quiere el jefe porque suena a lo más fácil; otra, porque nombra la familia del informe. El criterio del turno está escrito y se aplica igual que en cualquier otro caso.

Responde para continuar

Escribe el identificador de la propuesta que se escribe primero según el criterio del turno.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La alerta que no es del caso Lab

2 A quien nadie había visto Lab

3 Hasta lo que importaba Lab

4 Lo que sigue valiendo Lab

5 Qué se escribe primero Lab

Whoami-Labs Pro utiliza cookies