Conexiones y consultas DNS de proceso

3 tareas · 40 min · Principiante

0 de 3 · 0%

La calculadora de Windows nunca debe realizar conexiones a Internet.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dominio externo consultó calc.exe en la telemetría?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Identifica la dirección IP remota a la que intentó comunicarse.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿A qué IP conectó el proceso inyectado calc.exe?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Comprende cómo Sysmon resuelve el reciclaje de PIDs.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué el campo ProcessGuid es superior al ProcessId tradicional de Windows?

Porque ProcessGuid es un identificador global único que no se reutiliza al reiniciar procesos, permitiendo correlacionar red y DNS sin colisiones Porque ProcessGuid cifra el tráfico de la red Porque ProcessId solo funciona en equipos de 32 bits

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría de caza.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Correlación de conexiones y consultas DNS mediante ProcessGuid

Correlador de Eventos Sysmon ID 3 + ID 22

Tablas

dns_proceso

process_guid
imagen_proceso
dominio_consultado
ip_conectada

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Proceso anómalo consultando dominios externos Lab

2 IP de conexión externa Lab

3 El valor de ProcessGuid Lab

Whoami-Labs Pro utiliza cookies