Candidatos a atípicos

2 tareas · 40 min · Principiante

0 de 2 · 0%

El agrupamiento por menor frecuencia (stack counting o least frequency hunting) ordena elementos por número de apariciones: binarios iniciados al arrancar, nombres de servicios, extensiones de navegador o conexiones salientes. Los elementos en la cola larga (que aparecen en 1 o 2 equipos de una flota de 10,000) son los candidatos prioritarios para triaje.

Responde para continuar

En una técnica de stack counting sobre 10,000 equipos, ¿qué elementos representan el objetivo primario de inspección?

Los procesos del sistema operativo firmados digitalmente por Microsoft en todas las estaciones Aquellos que están presentes en el 99.9% de todos los equipos del parque Los controladores de pantalla estándar cargados en el arranque del sistema Aquellos que aparecen en una frecuencia mínima (1 o 2 máquinas) dentro de la población analizada

Ver pista de ayuda

Los elementos atípicos de mínima frecuencia en la cola estadística.

Revisa en outlier_candidates el candidate_id del ejecutable con veredicto TRUE_POSITIVE_THREAT.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es el candidate_id del hallazgo hostil en outlier_candidates?

Ver pista de ayuda

Observa el valor en la primera columna de outlier_candidates.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Caza Guiada por Datos y Detección de Valores Atípicos

Data-Driven Outlier Detection Engine (Stack Counting / Rare Events)

Tablas

outlier_candidates

candidate_id
binary_path
frequency_in_fleet
total_fleet_size
rarity_percentile
verdict

confirmed_detections

detection_id
technique_mapped
target_host
triage_time_min
status

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 La técnica de apilamiento y recuento de frecuencia (Stack Counting)

2 Identificador del candidato atípico confirmado Lab

Whoami-Labs Pro utiliza cookies