Carga de imágenes y acceso a procesos

3 tareas · 40 min · Principiante

0 de 3 · 0%

Sysmon Event ID 10 audita qué permisos solicita un proceso al abrir a otro (GrantedAccess).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué GrantedAccess solicitó procdump.exe sobre lsass.exe?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Revisa el método de volcado nativo (MiniDump callback).

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué máscara de acceso solicitó rundll32.exe sobre LSASS?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica la librería involucrada en el rastro sospechoso.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué librería DLL aparece en el CallTrace sospechoso de rundll32?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Carga de imágenes (ID 7) y acceso a memoria de LSASS (ID 10)

Monitor de Acceso a Procesos Sensibles

Tablas

acceso_lsass

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Máscara de acceso sospechosa en LSASS Lab