Archivos transferidos y sus metadatos

2 tareas · 40 min · Principiante

0 de 2 · 0%

El marco de análisis de archivos de Zeek identifica transferencias en protocolos de aplicación (HTTP, SMB, FTP, SMTP) y registra en files.log metadatos críticos: tipo MIME (mime_type), tamaño (total_bytes), hashes criptográficos (MD5, SHA1, SHA256) y el fuid (File Unique ID). Esto permite a los cazadores buscar ejecutables descargados sin necesidad de interceptar el flujo en el host.

Responde para continuar

¿Qué ventaja tiene la extracción pasiva de metadatos de archivos en red (files.log) para la caza de amenazas?

Reescribe los paquetes IP para garantizar que los ejecutables nunca puedan ser ejecutados Elimina automáticamente el malware del servidor remoto antes de que llegue a la red corporativa Permite auditar transferencias de artefactos y sus hashes sin depender de agentes instalados en los endpoints Impide que cualquier usuario de la red descargue archivos que pesen más de 1 megabyte

Ver pista de ayuda

Observabilidad pasiva e independiente del sistema operativo del endpoint.

Examina la columna ja4 en la tabla zeek_ssl para la conexión investigada.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el valor registrado en la columna ja4 en la tabla zeek_ssl?

Ver pista de ayuda

Copia el contenido completo del campo ja4.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis de Tráfico de Red · Zeek Logs & Suricata EVE

Zeek Network Security Monitor / Suricata IDS Engine

Tablas

zeek_conn

uid
orig_h
orig_p
resp_h
resp_p
proto
duration
orig_bytes
resp_bytes
conn_state

zeek_dns

uid
orig_h
resp_h
query
qtype_name
answers

zeek_ssl

uid
orig_h
resp_h
server_name
ja3
ja4

suricata_alerts

timestamp
src_ip
dest_ip
signature
severity
action

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Extracción y análisis de archivos en vuelo con files.log

2 Huella JA4 en zeek_ssl Lab

Whoami-Labs Pro utiliza cookies