Auditoría de procesos y línea de comandos

3 tareas · 40 min · Principiante

0 de 3 · 0%

El Event ID 4688 enriquece la visibilidad nativa de procesos cuando se habilita la línea de comandos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué comando exacto ejecutó vssadmin.exe en el registro?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Verifica si el proceso se ejecutó con privilegios administrativos.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué token de elevación se registró para el borrado de copias de seguridad?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica el comando lanzado para anular la recuperación de Windows.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué línea de comando ejecutó bcdedit.exe?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Auditoría de procesos y línea de comandos (Event ID 4688)

Windows Security Log · Process Creation Audit

Tablas

procesos_4688

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Destrucción de instantáneas de volumen (Shadow Copies) Lab