Artefactos y memoria

2 tareas · 40 min · Principiante

0 de 2 · 0%

La reconstrucción probatoria definitiva converge cuando los artefactos persistentes en disco (Prefetch evidenciando la ejecución, Amcache reteniendo el hash y USN Journal registrando el borrado) se alinean perfectamente con la evidencia volátil en RAM (páginas VAD con permisos RWX detectadas con Volatility malfind y conexiones activas en netscan). Esta correlación cruzada es irrebatible.

Responde para continuar

¿Qué evidencia combinada entre disco y memoria prueba de forma concluyente una técnica de inyección de código sigilosa?

El cambio de fondo de pantalla del escritorio por el logotipo oficial de la empresa Presencia de una página VAD RWX sin respaldo en disco en memoria RAM coincidente con trazas de Prefetch y sockets de red abiertos El inicio de sesión exitoso de un usuario en su horario laboral habitual La recepción de una actualización oficial del sistema operativo durante la noche

Ver pista de ayuda

Páginas RWX no respaldadas en memoria correlacionadas con ejecución y red.

Verifica en multi_source_reconstruction el extracted_artifact correspondiente a Volatility 3 Memory VAD.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el extracted_artifact registrado en REC-5SRC-05?

Ver pista de ayuda

Observa el valor en la columna extracted_artifact de la quinta fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Evaluación Integradora de Herramientas, Consultas y Fuentes de Telemetría

Multi-Source Telemetry Correlator (KQL/SQL/Zeek/Sysmon/Memory)

Tablas

multi_source_reconstruction

reconstruction_id
source_layer
extracted_artifact
query_syntax_used
temporal_fit_utc
correlation_status

tool_benchmark_matrix

tool_name
telemetry_strength
blind_spot
verdict

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 La convergencia entre evidencia persistente en disco y memoria volátil

2 Artefacto de memoria RAM en la reconstrucción Lab

Whoami-Labs Pro utiliza cookies