Cazas a flota: alcance y costo

2 tareas · 40 min · Principiante

0 de 2 · 0%

Una 'Hunt' en Velociraptor programa la ejecución de uno o varios artefactos en todos los clientes conectados a la flota que coincidan con determinados criterios (filtros de SO o etiquetas). Sin embargo, recolectar artefactos pesados (como calcular hashes criptográficos sobre discos enteros o transferir gigabytes de volcados de memoria) puede saturar la red corporativa y el almacenamiento del servidor.

Responde para continuar

¿Cuál es la práctica esencial de control al diseñar una Hunt para miles de estaciones de trabajo?

Desactivar todos los cortafuegos perimetrales para facilitar la transferencia rápida de gigabytes de datos Aplicar límites de tasa de procesamiento y filtrar por rutas o extensiones específicas para evitar sobrecargar la red Solicitar que los usuarios reinicien sus ordenadores antes de responder a cada consulta VQL Ejecutar la caza exclusivamente cuando todos los usuarios tengan sesiones interactivas abiertas en videollamada

Ver pista de ayuda

Considera la contención de ancho de banda y la tasa de muestreo.

Verifica en la tabla hunt_results la ruta de archivo reportada bajo el artefacto Windows.Detection.MFT.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Cuál es la ruta completa (item_path) del archivo localizado en el cliente C.1082a9f0?

Ver pista de ayuda

Observa el valor del campo item_path en la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Respuesta a Incidentes y Caza · Velociraptor VQL

Velociraptor Artifact Collection Engine (VQL)

Tablas

hunt_results

hunt_id
client_id
artifact_name
item_path
sha256
status

client_triage

client_id
hostname
os_version
collection_time
bytes_uploaded

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Despliegue de Hunts masivos en la infraestructura

2 Ruta del binario sospechoso en FINANCE-WS-04 Lab

Whoami-Labs Pro utiliza cookies