Consultas entre lenguajes

2 tareas · 40 min · Principiante

0 de 2 · 0%

El cazador senior no depende de una única plataforma: domina la equivalencia semántica entre lenguajes de consulta. Traduce con fluidez una búsqueda de creación de procesos desde KQL (DeviceProcessEvents | where ProcessCommandLine has 'encoded') a Splunk SPL (index=endpoint CommandLine=*encoded*), Elasticsearch ESQL/Lucene o dialectos SQL de osquery y Data Lakes, preservando siempre la lógica booleana y la precedencia de operadores.

Responde para continuar

¿Qué operador condicional en KQL equivale conceptualmente a la instrucción LIKE '%valor%' de SQL estándar?

contains (o has) extend project summarize

Ver pista de ayuda

El operador contains busca subcadenas parciales en KQL.

Consulta en multi_source_reconstruction el artefacto (extracted_artifact) asociado a Windows Sysmon ID 1.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué extracted_artifact figura en la primera fila de multi_source_reconstruction?

Ver pista de ayuda

Observa el valor en la columna extracted_artifact de la primera fila.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Evaluación Integradora de Herramientas, Consultas y Fuentes de Telemetría

Multi-Source Telemetry Correlator (KQL/SQL/Zeek/Sysmon/Memory)

Tablas

multi_source_reconstruction

reconstruction_id
source_layer
extracted_artifact
query_syntax_used
temporal_fit_utc
correlation_status

tool_benchmark_matrix

tool_name
telemetry_strength
blind_spot
verdict

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Poliglotismo en lenguajes de consulta defensiva (KQL, SPL, ESQL, SQL)

2 Artefacto extraído en la capa de Sysmon Lab

Whoami-Labs Pro utiliza cookies