Conexiones y manejadores

2 tareas · 40 min · Principiante

0 de 2 · 0%

El plugin windows.netscan recorre la memoria en busca de estructuras de red (TCP_ENDPOINT, UDP_ENDPOINT) asociando direcciones IP y puertos con el PID correspondiente. Asimismo, la tabla de manejadores (handles) de un proceso revela los archivos abiertos, claves de registro interceptadas, eventos de sincronización y mutexus utilizados para garantizar ejecución única.

Responde para continuar

¿Qué información crítica aportan las estructuras de manejadores (handles) de un proceso sospechoso?

Permiten cambiar la arquitectura de 64 bits a 32 bits del microprocesador en caliente Cifran los datos del proceso para impedir que el sistema operativo lo termine Eliminan los registros de red del cortafuegos perimetral de forma retroactiva Identifican qué archivos, mutexus, puertos y claves de registro mantiene abiertos activamente el proceso

Ver pista de ayuda

Los handles revelan los recursos abiertos del sistema operativo retenidos por el proceso.

Consulta en la tabla netscan_memory la dirección IP de destino (foreign_addr) conectada al proceso 4108.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿A qué dirección IP foránea (foreign_addr) está conectado el proceso 4108?

Ver pista de ayuda

Observa la columna foreign_addr en la tabla netscan_memory.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis de Memoria RAM · Volatility 3 & MemProcFS

Memory Forensics Analysis Framework (Volatility v3)

Tablas

pslist_malfind

pid
ppid
image_name
vad_tag
protection
commit_charge
decision

netscan_memory

pid
process_name
local_addr
local_port
foreign_addr
foreign_port
state

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Inspección de sockets con netscan y manejadores (handles)

2 Dirección IP foránea en netscan_memory Lab

Whoami-Labs Pro utiliza cookies